B
今週中
Web3製品（OKX, Rabby Wallet, TronLink等）に偽装した40個の悪意のあるFirefox拡張機能
📌 一言でいうと
Web3製品（OKX, Rabby Wallet, TronLink等）に偽装した40個の悪意のあるFirefox拡張機能が発見されました。これらの拡張機能は、リカバリーフレーズや秘密鍵などの暗号資産ウォレット情報を窃取することを目的としています。このキャンペーンは「Offside Wallet Theft Factory」と呼ばれ、2026年3月から活動していたと考えられています。
🔍該当判定
- 社内でブラウザに『Mozilla Firefox』を利用している
- Firefoxに『OKX』『Rabby Wallet』『TronLink』などの仮想通貨（Web3）系拡張機能をインストールしている
- 業務で仮想通貨ウォレット（秘密鍵やリカバリーフレーズを扱うツール）をブラウザ上で利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できないサードパーティ製拡張機能のインストールを避け、公式ストアや開発元の公式サイトからのみ導入すること。また、不審な拡張機能がインストールされていないか確認し、速やかに削除することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザ拡張機能による暗号資産窃取への注意について
お疲れさまです。情報システム担当です。
Web3製品（仮想通貨ウォレット等）に偽装し、秘密鍵やパスワードを盗み出す悪意のあるFirefox拡張機能が多数発見されました。
ご協力をお願いしたいこと:
1. 公式ストア以外や、出所が不明なブラウザ拡張機能をインストールしないこと
2. すでにインストールしている拡張機能に、身に覚えのないものや不審なものがないか確認し、不要なものは削除すること
対応期限: 本日中
お疲れさまです。情報システム担当です。
Web3製品（仮想通貨ウォレット等）に偽装し、秘密鍵やパスワードを盗み出す悪意のあるFirefox拡張機能が多数発見されました。
ご協力をお願いしたいこと:
1. 公式ストア以外や、出所が不明なブラウザ拡張機能をインストールしないこと
2. すでにインストールしている拡張機能に、身に覚えのないものや不審なものがないか確認し、不要なものは削除すること
対応期限: 本日中
Subject: [Security Alert] Beware of Malicious Browser Extensions Targeting Crypto Wallets
Hi everyone,
A number of malicious Firefox extensions masquerading as Web3/Crypto wallet products have been identified. These extensions are designed to steal private keys and recovery phrases.
What we need you to do:
1. Avoid installing browser extensions from unofficial sources or untrusted third parties.
2. Review your currently installed extensions and remove any that are suspicious or no longer needed.
Deadline: End of day today
Hi everyone,
A number of malicious Firefox extensions masquerading as Web3/Crypto wallet products have been identified. These extensions are designed to steal private keys and recovery phrases.
What we need you to do:
1. Avoid installing browser extensions from unofficial sources or untrusted third parties.
2. Review your currently installed extensions and remove any that are suspicious or no longer needed.
Deadline: End of day today