Firefox拡張機能 – TokyoBlackHatNews

meterpreter.org 2026年8月24日 22:10

偽Firefox拡張機能が仮想通貨のパスワードを窃取

セキュリティ専門家が、偽装されたFirefox拡張機能を数十件発見しました。これらの悪質なアドオンは、仮想通貨ウォレットや一般的なユーティリティを装っていました。中には数か月間無害に見えていたものもありましたが、アップデート後に一転して危険なツールへと変貌し、パスワードや秘密鍵、ウォレットの復元フ

koi.ai 2025年12月31日 00:18

GhostPoster内部調査:PNGアイコンがFirefoxユーザー5万人を感染させた手口

どんな拡張機能にもロゴがあります。ツールバーに収まる小さな画像は、いわば信頼の視覚的な証です。ユーザーはそれを一目見て「知っているアイコンだ」と認識し、そのまま作業を続けます。そのファイルの中身が実際に何であるかを考えることは、まずないでしょう。GhostPosterの作者たちは、まさにその思い込みを悪用しています。私

koi.ai 2025年12月28日 18:55

FoxyWallet:40以上の悪質なFirefox拡張機能が発覚

暗号資産ウォレットの認証情報を盗み取るよう設計された、数十個もの偽Firefox拡張機能を用いた大規模な悪質キャンペーンが発見されました。これらの拡張機能は、Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、Keplr、MyMonero、Bitget、Leap、Ethe