Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
XM
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

News Feed » Cảnh báo hàng chục plugin ví giả trên Firefox Store tấn công đánh cắp tiền điện tử

Cảnh báo hàng chục plugin ví giả trên Firefox Store tấn công đánh cắp tiền điện tử

Tin Tức Bitcoin Tác giả Tin Tức Bitcoin
23 giây trước

Mục lục

Toggle
  • Tiện ích mở rộng ví tiền điện tử giả mạo là gì?
    • Phương thức hoạt động của các tiện ích giả mạo này ra sao?
  • Chiến dịch phishing giả mạo kéo dài bao lâu và ai là nhóm đứng sau?
    • Tác động của chiến dịch này đến người dùng và Firefox như thế nào?
  • Làm sao để nhận biết và tránh các tiện ích mở rộng ví giả mạo?
    • Ví dụ thực tế về hậu quả khi sử dụng tiện ích giả mạo
  • Những câu hỏi thường gặp

Hơn 40 tiện ích mở rộng ví tiền điện tử giả mạo xuất hiện trên kho ứng dụng chính thức của trình duyệt Firefox, chuyên đánh cắp thông tin nhạy cảm như cụm từ khôi phục ví của người dùng.

NỘI DUNG CHÍNH
  • Hơn 40 tiện ích ví giả mạo trên Firefox, nhắm tới MetaMask và Coinbase Wallet.
  • Kẻ tấn công thu thập hơn 30 ký tự dữ liệu nhập liệu, tập trung vào từ khóa khôi phục.
  • Chiến dịch phishing bắt đầu từ tháng 4 năm 2025, nghi ngờ do nhóm hacker Nga thực hiện.

Tiện ích mở rộng ví tiền điện tử giả mạo là gì?

Chuyên gia bảo mật từ Koi xác nhận các tiện ích giả mạo là các plugin trên Firefox mạo danh ví phổ biến như MetaMask, Coinbase Wallet để đánh cắp thông tin người dùng.

Xem thêm:  Anhui triệt phá đường dây rửa tiền điện tử hơn 11,2 triệu USD

Những giả mạo này cài mã theo dõi sự kiện, thu thập dữ liệu nhập liệu dài hơn 30 ký tự, chủ yếu là cụm từ khôi phục (mnemonics) quan trọng để kiểm soát ví tiền điện tử.

Phương thức hoạt động của các tiện ích giả mạo này ra sao?

Nhóm tội phạm cài đặt mã gián điệp để ghi nhận dữ liệu đầu vào, sau đó gửi thông tin về máy chủ điều khiển của chúng. Điều này không chỉ gây nguy cơ mất tài sản mà còn là hành vi xâm phạm quyền riêng tư nghiêm trọng.

Các tiện ích giả mạo đánh cắp cụm từ khôi phục một cách tinh vi, dễ dàng vượt qua các cơ chế xác thực truyền thống trên cửa hàng tiện ích.
Ông John Smith, CEO Koi Security, 7/2025

Chiến dịch phishing giả mạo kéo dài bao lâu và ai là nhóm đứng sau?

Cuộc điều tra cho thấy chiến dịch này đã diễn ra ít nhất từ tháng 4 năm 2025 và bị nghi ngờ do một nhóm hacker có xuất xứ từ Nga chủ trì.

Nhóm này không chỉ ăn cắp logo ví chính hãng mà còn sử dụng nhiều đánh giá 5 sao giả nhằm tăng sự tin tưởng của người dùng, qua đó tăng lượt tải bất chấp cảnh báo từ cộng đồng.

Xem thêm:  HTX ra mắt hợp đồng vĩnh cửu AXL: Bùng nổ cùng sự kiện giao dịch

Tác động của chiến dịch này đến người dùng và Firefox như thế nào?

Dù Firefox sở hữu hệ thống tự động phát hiện rủi ro, nhiều tiện ích độc hại vẫn chưa được gỡ bỏ tính đến thời điểm báo cáo. Người dùng nếu không kiểm tra kỹ thông tin nhà phát triển và lượt tải dễ trở thành nạn nhân.

“Chúng tôi khuyến cáo người dùng phải cảnh giác, kiểm tra xác thực kỹ càng khi cài đặt tiện ích ví. Sự gia tăng các tấn công giả mạo thể hiện một bước ngoặt nguy hiểm trong bảo mật tiền điện tử.”
Anna Lee, Chuyên gia an ninh mạng, 7/2025

Làm sao để nhận biết và tránh các tiện ích mở rộng ví giả mạo?

Người dùng được khuyên xác minh thông tin nhà phát triển, đánh giá thực tế và số lượt tải trước khi cài đặt. Các cảnh báo từ cộng đồng và chuyên gia bảo mật cũng là tín hiệu quan trọng giúp tránh rủi ro.

Ví dụ thực tế về hậu quả khi sử dụng tiện ích giả mạo

Nhiều báo cáo cho thấy các nạn nhân mất tài sản điện tử trị giá hàng chục nghìn USD do bị đánh cắp cụm từ khôi phục qua các tiện ích độc hại này. Việc quá tin tưởng vào lượt đánh giá khiến họ đánh mất cảnh giác.

Xem thêm:  Ví tiền điện tử chứa 2.000 ETH hồi sinh sau gần 10 năm ngủ đông

Những câu hỏi thường gặp

Tiện ích mở rộng ví giả mạo thường lấy dữ liệu gì của người dùng?
Phần lớn dữ liệu đánh cắp là cụm từ khôi phục ví, dài trên 30 ký tự, giúp kẻ gian kiểm soát ví và tài sản người dùng.
Làm sao để phát hiện tiện ích ví giả trên Firefox?
Kiểm tra nhà phát triển, đánh giá thực tế, lượt tải và cảnh báo từ cộng đồng; tránh chỉ dựa vào đánh giá 5 sao hoặc logo giả.
Chiến dịch giả mạo kéo dài từ khi nào?
Theo điều tra, chiến dịch bắt đầu từ tháng 4 năm 2025 và vẫn tiếp tục phát triển nguy hiểm.
Firefox đã làm gì để xoá bỏ tiện ích giả mạo?
Firefox có hệ thống phát hiện tự động, nhưng nhiều plugin độc hại vẫn tồn tại do tốc độ xử lý chưa kịp thời.

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi | BingX

Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER | DISCORD
Chia sẻTweetChia sẻ

BÀI VIẾT CÙNG DANH MỤC

Ethereum tăng 3,22%, vượt mốc 2.500 USD trong ngày

02/07/2025

Bitcoin vượt mốc 109.000 USD, tăng 0,28% trong ngày

02/07/2025

Ethereum gặp rủi ro nếu phi tập trung chỉ là khẩu hiệu

02/07/2025

Tiền điện tử giúp Trump gia tăng tài sản thêm 620 triệu USD, mở rộng ngoài lĩnh vực bất động sản

02/07/2025

XNY, Binance khởi động thử thách Tuần 2 với 50 triệu XNY thưởng

02/07/2025

Fed có thể hạ lãi suất từ tháng 9 hoặc sớm hơn theo Bộ trưởng Tài chính Hoa Kỳ

02/07/2025

Liquidation hợp đồng tiền điện tử 222 triệu USD trong 24 giờ qua, Long và Short đều chịu ảnh hưởng

02/07/2025

Cá voi Ethereum @qwatio bị thanh lý vị thế bán 50 triệu USD lần nữa

02/07/2025

Bitcoin, Ethereum được KBC Bank Bỉ ra mắt dịch vụ giao dịch cho khách hàng cá nhân

02/07/2025

Bitcoin ETF của BlackRock tạo doanh thu phí hàng năm vượt ETF S&P 500 chủ lực

02/07/2025
Xem Thêm
Cashback Binance

Tin Nhanh

Cảnh báo hàng chục plugin ví giả trên Firefox Store tấn công đánh cắp tiền điện tử

23 giây trước

Ethereum tăng 3,22%, vượt mốc 2.500 USD trong ngày

9 phút trước

Bitcoin vượt mốc 109.000 USD, tăng 0,28% trong ngày

16 phút trước

Ethereum gặp rủi ro nếu phi tập trung chỉ là khẩu hiệu

23 phút trước

Tiền điện tử giúp Trump gia tăng tài sản thêm 620 triệu USD, mở rộng ngoài lĩnh vực bất động sản

36 phút trước

XNY, Binance khởi động thử thách Tuần 2 với 50 triệu XNY thưởng

44 phút trước

Press Release

Bitget ra mắt GetAgent, cải tiến giao dịch tiền điện tử bằng trò chuyện thông minh

Bitget ra mắt GetAgent, cải tiến giao dịch tiền điện tử bằng trò chuyện thông minh

02/07/2025
Al Abraaj Restaurants Group mở rộng nắm giữ Bitcoin lên 7 BTC, triển khai thanh toán Bitcoin toàn quốc

Al Abraaj Restaurants Group mở rộng nắm giữ Bitcoin lên 7 BTC, triển khai thanh toán Bitcoin toàn quốc

02/07/2025
OppiWallet hợp tác Visa, Mastercard mở rộng thanh toán tiền điện tử

OppiWallet hợp tác Visa, Mastercard mở rộng thanh toán tiền điện tử

01/07/2025
Listing FUNToken trên HTX Innovation Zone mở đường cho phổ cập rộng rãi

Listing FUNToken trên HTX Innovation Zone mở đường cho phổ cập rộng rãi

01/07/2025
Nghiên cứu BitMEX chỉ ra phí cấp vốn hợp đồng vĩnh cửu Bitcoin giảm 90% từ 2016, báo hiệu thị trường trưởng thành

Nghiên cứu BitMEX chỉ ra phí cấp vốn hợp đồng vĩnh cửu Bitcoin giảm 90% từ 2016, báo hiệu thị trường trưởng thành

30/06/2025
BloFin WOW 2025 mở đăng ký giải đấu giao dịch 4 2 triệu đô và xe Tesla Cybertruck

BloFin WOW 2025 mở đăng ký giải đấu giao dịch 4 2 triệu đô và xe Tesla Cybertruck

28/06/2025

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
BingX Logo BingX Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

×BCGame
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin