B
今週中
Socket社が、Firefoxの拡張機能77個のうち40個に仮想通貨ウォレットの機密情報を盗む悪意ある機能が確認されたと報告しました
📌 一言でいうと
Socket社が、Firefoxの拡張機能77個のうち40個に仮想通貨ウォレットの機密情報を盗む悪意ある機能が確認されたと報告しました。これらの拡張機能はOKXやRabby Walletなどの有名ブランドを装い、リカバリーフレーズや秘密鍵、クリップボードの内容などを窃取します。一部の拡張機能はスポーツのスコア表示ツールを装って配布され、後から悪意ある機能に更新される手法が用いられていました。
🔍該当判定
- Webブラウザに『Firefox』を利用している
- Firefoxに『OKX』『Rabby Wallet』『TronLink』などの仮想通貨ウォレット拡張機能を入れている
- Firefoxに『スポーツの試合速報（体育賽事即時比分）』に関する拡張機能を入れている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 不審なFirefox拡張機能（特に仮想通貨関連やスポーツスコア系）をインストールしていないか確認し、不要なものは削除すること。 2. 公式ストア以外からの拡張機能導入を禁止すること。 3. 仮想通貨ウォレットの秘密鍵やリカバリーフレーズの管理を厳格に行い、ブラウザ拡張機能への過度な依存を避けること。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Firefox拡張機能による仮想通貨ウォレット情報窃取について
お疲れさまです。情報システム担当です。
Firefoxブラウザの拡張機能の中に、仮想通貨ウォレットの秘密鍵やパスワードを盗み出す悪意あるプログラムが含まれていることが判明しました。
ご協力をお願いしたいこと:
1. 心当たりのない、または不審な拡張機能（特に仮想通貨関連やスポーツスコア表示ツールなど）をインストールしている場合は、すぐに削除してください。
2. ブラウザの拡張機能は、必ず信頼できる公式の提供元からのみ導入するようにしてください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Firefoxブラウザの拡張機能の中に、仮想通貨ウォレットの秘密鍵やパスワードを盗み出す悪意あるプログラムが含まれていることが判明しました。
ご協力をお願いしたいこと:
1. 心当たりのない、または不審な拡張機能（特に仮想通貨関連やスポーツスコア表示ツールなど）をインストールしている場合は、すぐに削除してください。
2. ブラウザの拡張機能は、必ず信頼できる公式の提供元からのみ導入するようにしてください。
対応期限: 本日中
Subject: [Security Alert] Malicious Firefox Extensions Targeting Crypto Wallets
Dear employees,
It has been reported that several malicious Firefox extensions are designed to steal sensitive information from cryptocurrency wallets.
Requested Actions:
1. Please check your installed Firefox extensions and remove any suspicious ones, especially those related to cryptocurrency or sports scores.
2. Ensure that you only install extensions from trusted, official sources.
Deadline: End of today
Dear employees,
It has been reported that several malicious Firefox extensions are designed to steal sensitive information from cryptocurrency wallets.
Requested Actions:
1. Please check your installed Firefox extensions and remove any suspicious ones, especially those related to cryptocurrency or sports scores.
2. Ensure that you only install extensions from trusted, official sources.
Deadline: End of today