40 extensiones maliciosas de Firefox se hacen pasar por productos Web3 para robar información confidencial de la cartera.

Se ha descubierto que un conjunto de 40 extensiones de Mozilla Firefox se dedican al robo de monederos de criptomonedas haciéndose pasar por OKX, Rabby Wallet, TronLink y otros productos Web3.

Según el equipo de investigación de amenazas de Socket, estas extensiones forman parte de un conjunto más amplio de 77 complementos para navegadores que comparten código fuente e infraestructura. Se cree que la campaña, denominada Offside Wallet Theft Factory, ha estado activa desde marzo de 2026. No se ha atribuido esta actividad a ningún actor o grupo de amenazas conocido.