B
今週中
Mozilla Firefox向けに、RabbyやOKXなどの仮想通貨ウォレットに偽装した16個の悪意ある拡張機能
📌 一言でいうと
Mozilla Firefox向けに、RabbyやOKXなどの仮想通貨ウォレットに偽装した16個の悪意ある拡張機能が発見されました。これらの拡張機能は、ウォレットのインポートフロー中にリカバリーフレーズや秘密鍵を傍受し、攻撃者が制御するCloudflare Workersへ送信します。ユーザーの資産を直接盗み出すことを目的とした攻撃です。
🔍該当判定
- ブラウザに『Mozilla Firefox』をインストールして利用している
- Firefoxで『Rabby』や『OKX』などの仮想通貨ウォレット拡張機能を利用している
- Firefoxの拡張機能に、記事内に記載された特定の名称（例: view-focus-bright, mozart-seo等）がインストールされている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審なブラウザ拡張機能のインストールを避け、公式ストア以外からの導入を禁止すること。既にインストールしている場合は、直ちに削除し、ウォレットのリカバリーフレーズを更新（資産を新アドレスへ移動）することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】偽のブラウザ拡張機能による仮想通貨盗難について
お疲れさまです。情報システム担当です。
Firefoxブラウザにおいて、仮想通貨ウォレットを装い、秘密鍵やリカバリーフレーズを盗み出す悪意ある拡張機能が確認されました。
ご協力をお願いしたいこと:
1. 公式に認められていない、または心当たりのないブラウザ拡張機能（特にウォレット関連）をインストールしないこと
2. 既に不審な拡張機能を導入した可能性がある場合は、直ちに削除し、システム管理者に報告してください
対応期限: 本日中
お疲れさまです。情報システム担当です。
Firefoxブラウザにおいて、仮想通貨ウォレットを装い、秘密鍵やリカバリーフレーズを盗み出す悪意ある拡張機能が確認されました。
ご協力をお願いしたいこと:
1. 公式に認められていない、または心当たりのないブラウザ拡張機能（特にウォレット関連）をインストールしないこと
2. 既に不審な拡張機能を導入した可能性がある場合は、直ちに削除し、システム管理者に報告してください
対応期限: 本日中
Subject: [Security Alert] Malicious Browser Extensions Targeting Crypto Wallets
Hi everyone,
We have been alerted to malicious Firefox extensions masquerading as cryptocurrency wallets to steal recovery phrases and private keys.
What you need to do:
1. Avoid installing browser extensions from unofficial sources, especially those related to crypto wallets.
2. If you have installed any suspicious extensions, please remove them immediately and notify the IT security team.
Deadline: Immediate
Hi everyone,
We have been alerted to malicious Firefox extensions masquerading as cryptocurrency wallets to steal recovery phrases and private keys.
What you need to do:
1. Avoid installing browser extensions from unofficial sources, especially those related to crypto wallets.
2. If you have installed any suspicious extensions, please remove them immediately and notify the IT security team.
Deadline: Immediate