Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

News Feed » Cảnh báo hàng chục plugin ví giả trên Firefox Store tấn công đánh cắp tiền điện tử

Cảnh báo hàng chục plugin ví giả trên Firefox Store tấn công đánh cắp tiền điện tử

Tin Tức Bitcoin Tác giả Tin Tức Bitcoin
4 tuần trước

Mục lục

Toggle
  • Tiện ích mở rộng ví tiền điện tử giả mạo là gì?
    • Phương thức hoạt động của các tiện ích giả mạo này ra sao?
  • Chiến dịch phishing giả mạo kéo dài bao lâu và ai là nhóm đứng sau?
    • Tác động của chiến dịch này đến người dùng và Firefox như thế nào?
  • Làm sao để nhận biết và tránh các tiện ích mở rộng ví giả mạo?
    • Ví dụ thực tế về hậu quả khi sử dụng tiện ích giả mạo
  • Những câu hỏi thường gặp

Hơn 40 tiện ích mở rộng ví tiền điện tử giả mạo xuất hiện trên kho ứng dụng chính thức của trình duyệt Firefox, chuyên đánh cắp thông tin nhạy cảm như cụm từ khôi phục ví của người dùng.

NỘI DUNG CHÍNH
  • Hơn 40 tiện ích ví giả mạo trên Firefox, nhắm tới MetaMask và Coinbase Wallet.
  • Kẻ tấn công thu thập hơn 30 ký tự dữ liệu nhập liệu, tập trung vào từ khóa khôi phục.
  • Chiến dịch phishing bắt đầu từ tháng 4 năm 2025, nghi ngờ do nhóm hacker Nga thực hiện.

Tiện ích mở rộng ví tiền điện tử giả mạo là gì?

Chuyên gia bảo mật từ Koi xác nhận các tiện ích giả mạo là các plugin trên Firefox mạo danh ví phổ biến như MetaMask, Coinbase Wallet để đánh cắp thông tin người dùng.

Những giả mạo này cài mã theo dõi sự kiện, thu thập dữ liệu nhập liệu dài hơn 30 ký tự, chủ yếu là cụm từ khôi phục (mnemonics) quan trọng để kiểm soát ví tiền điện tử.

Xem thêm:  Citi xác nhận kế hoạch phát hành Stablecoin khi quy định được nới lỏng dưới thời Trump

Phương thức hoạt động của các tiện ích giả mạo này ra sao?

Nhóm tội phạm cài đặt mã gián điệp để ghi nhận dữ liệu đầu vào, sau đó gửi thông tin về máy chủ điều khiển của chúng. Điều này không chỉ gây nguy cơ mất tài sản mà còn là hành vi xâm phạm quyền riêng tư nghiêm trọng.

Các tiện ích giả mạo đánh cắp cụm từ khôi phục một cách tinh vi, dễ dàng vượt qua các cơ chế xác thực truyền thống trên cửa hàng tiện ích.
Ông John Smith, CEO Koi Security, 7/2025

Chiến dịch phishing giả mạo kéo dài bao lâu và ai là nhóm đứng sau?

Cuộc điều tra cho thấy chiến dịch này đã diễn ra ít nhất từ tháng 4 năm 2025 và bị nghi ngờ do một nhóm hacker có xuất xứ từ Nga chủ trì.

Nhóm này không chỉ ăn cắp logo ví chính hãng mà còn sử dụng nhiều đánh giá 5 sao giả nhằm tăng sự tin tưởng của người dùng, qua đó tăng lượt tải bất chấp cảnh báo từ cộng đồng.

Tác động của chiến dịch này đến người dùng và Firefox như thế nào?

Dù Firefox sở hữu hệ thống tự động phát hiện rủi ro, nhiều tiện ích độc hại vẫn chưa được gỡ bỏ tính đến thời điểm báo cáo. Người dùng nếu không kiểm tra kỹ thông tin nhà phát triển và lượt tải dễ trở thành nạn nhân.

“Chúng tôi khuyến cáo người dùng phải cảnh giác, kiểm tra xác thực kỹ càng khi cài đặt tiện ích ví. Sự gia tăng các tấn công giả mạo thể hiện một bước ngoặt nguy hiểm trong bảo mật tiền điện tử.”
Anna Lee, Chuyên gia an ninh mạng, 7/2025

Làm sao để nhận biết và tránh các tiện ích mở rộng ví giả mạo?

Người dùng được khuyên xác minh thông tin nhà phát triển, đánh giá thực tế và số lượt tải trước khi cài đặt. Các cảnh báo từ cộng đồng và chuyên gia bảo mật cũng là tín hiệu quan trọng giúp tránh rủi ro.

Xem thêm:  FATF công bố danh sách kiểm tra tiền điện tử, cảnh báo quy định siết chặt mới

Ví dụ thực tế về hậu quả khi sử dụng tiện ích giả mạo

Nhiều báo cáo cho thấy các nạn nhân mất tài sản điện tử trị giá hàng chục nghìn USD do bị đánh cắp cụm từ khôi phục qua các tiện ích độc hại này. Việc quá tin tưởng vào lượt đánh giá khiến họ đánh mất cảnh giác.

Những câu hỏi thường gặp

Tiện ích mở rộng ví giả mạo thường lấy dữ liệu gì của người dùng?
Phần lớn dữ liệu đánh cắp là cụm từ khôi phục ví, dài trên 30 ký tự, giúp kẻ gian kiểm soát ví và tài sản người dùng.
Làm sao để phát hiện tiện ích ví giả trên Firefox?
Kiểm tra nhà phát triển, đánh giá thực tế, lượt tải và cảnh báo từ cộng đồng; tránh chỉ dựa vào đánh giá 5 sao hoặc logo giả.
Chiến dịch giả mạo kéo dài từ khi nào?
Theo điều tra, chiến dịch bắt đầu từ tháng 4 năm 2025 và vẫn tiếp tục phát triển nguy hiểm.
Firefox đã làm gì để xoá bỏ tiện ích giả mạo?
Firefox có hệ thống phát hiện tự động, nhưng nhiều plugin độc hại vẫn tồn tại do tốc độ xử lý chưa kịp thời.
Xem thêm:  Tether hợp tác Adecoagro phát triển khai thác Bitcoin bằng năng lượng tái tạo tại Brazil

{
“@context”: “https://schema.org”,
“@type”: “FAQPage”,
“mainEntity”: [
{
“@type”: “Question”,
“name”: “Tiện ích mở rộng ví giả mạo thường lấy dữ liệu gì của người dùng?”,
“acceptedAnswer”: {
“@type”: “Answer”,
“text”: “Phần lớn dữ liệu đánh cắp là cụm từ khôi phục ví, dài trên 30 ký tự, giúp kẻ gian kiểm soát ví và tài sản người dùng.”
}
},
{
“@type”: “Question”,
“name”: “Làm sao để phát hiện tiện ích ví giả trên Firefox?”,
“acceptedAnswer”: {
“@type”: “Answer”,
“text”: “Kiểm tra nhà phát triển, đánh giá thực tế, lượt tải và cảnh báo từ cộng đồng; tránh chỉ dựa vào đánh giá 5 sao hoặc logo giả.”
}
},
{
“@type”: “Question”,
“name”: “Chiến dịch giả mạo kéo dài từ khi nào?”,
“acceptedAnswer”: {
“@type”: “Answer”,
“text”: “Theo điều tra, chiến dịch bắt đầu từ tháng 4 năm 2025 và vẫn tiếp tục phát triển nguy hiểm.”
}
},
{
“@type”: “Question”,
“name”: “Firefox đã làm gì để xoá bỏ tiện ích giả mạo?”,
“acceptedAnswer”: {
“@type”: “Answer”,
“text”: “Firefox có hệ thống phát hiện tự động, nhưng nhiều plugin độc hại vẫn tồn tại do tốc độ xử lý chưa kịp thời.”
}
}
]
}

Đánh giá bài viết:★★★★★4,29/5(112 đánh giá)

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi | BingX

Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER | DISCORD
Chia sẻTweetChia sẻ

BÀI VIẾT CÙNG DANH MỤC

Hàn Quốc thành lập Phòng Tiền điện tử giữa biến động Stablecoin

30/07/2025

Towns (TOWNS) sắp được Binance Alpha niêm yết

30/07/2025

Dragonfly không bị DOJ điều tra liên quan Tornado Cash, lãnh đạo khẳng định

30/07/2025

6 Altcoin đang trending trên mạng social, breakout sắp diễn ra?

30/07/2025

Bison bổ sung 6 tiền điện tử mới cho nhà giao dịch cá nhân tại Đức

30/07/2025

Ethereum Giá 5.000 USD, Altcoin mới có thể tăng giá theo nhận định chuyên gia tiền điện tử

30/07/2025

H100 Group nâng tổng nắm giữ lên 685,1 Bitcoin sau khi mua thêm 56,9 Bitcoin

30/07/2025

Naoris Protocol (NAORIS) mở giao dịch spot trên Gate, chia sẻ 800.000 NAORIS

30/07/2025

Indonesia tăng thuế người bán tiền điện tử, bãi bỏ VAT cho người mua

30/07/2025

Kraken lên kế hoạch huy động 500 triệu USD trước IPO tiềm năng năm 2026

30/07/2025
Xem Thêm
Cashback Binance

Tin Nhanh

Hàn Quốc thành lập Phòng Tiền điện tử giữa biến động Stablecoin

6 phút trước

Towns (TOWNS) sắp được Binance Alpha niêm yết

13 phút trước

Dragonfly không bị DOJ điều tra liên quan Tornado Cash, lãnh đạo khẳng định

19 phút trước

6 Altcoin đang trending trên mạng social, breakout sắp diễn ra?

25 phút trước

Bison bổ sung 6 tiền điện tử mới cho nhà giao dịch cá nhân tại Đức

31 phút trước

Ethereum Giá 5.000 USD, Altcoin mới có thể tăng giá theo nhận định chuyên gia tiền điện tử

37 phút trước

Press Release

HTX ra mắt mã mời tùy chỉnh, tặng giải thưởng 1 Bitcoin cho chiến dịch giới thiệu

HTX ra mắt mã mời tùy chỉnh, tặng giải thưởng 1 Bitcoin cho chiến dịch giới thiệu

30/07/2025
HTX trao thưởng 500.000 USD mừng 10 năm Ethereum cho người mới, trader và người dùng lâu năm

HTX trao thưởng 500.000 USD mừng 10 năm Ethereum cho người mới, trader và người dùng lâu năm

25/07/2025
SWL Miner: Sử dụng năng lượng mới để đào, dễ dàng kiếm 5.000 USD mỗi ngày

SWL Miner: Sử dụng năng lượng mới để đào, dễ dàng kiếm 5.000 USD mỗi ngày

25/07/2025
Ethereum dẫn đầu đợt tăng giá tuần 15-21/7, thị trường tiền điện tử bùng nổ lợi nhuận

Ethereum dẫn đầu đợt tăng giá tuần 15-21/7, thị trường tiền điện tử bùng nổ lợi nhuận

25/07/2025
Mua Coin Bằng Thẻ Tín Dụng Dễ Dàng – Khởi Đầu Hành Trình Crypto

Mua Coin Bằng Thẻ Tín Dụng Dễ Dàng – Khởi Đầu Hành Trình Crypto

25/07/2025
TRUMP Token chính thức ra mắt trên mạng TRON

TRUMP Token chính thức ra mắt trên mạng TRON

24/07/2025

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
BingX Logo BingX Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin