fuente: https://thehackernews.com/2026/08/40-malicious-firefox-extensions-pose-as.html
Se ha descubierto que un conjunto de 40 extensiones de Mozilla Firefox se dedican al robo de monederos de criptomonedas haciéndose pasar por OKX, Rabby Wallet, TronLink y otros productos Web3.
Según el equipo de investigación de amenazas de Socket, estas extensiones forman parte de un conjunto más amplio de 77 complementos para navegadores que comparten código fuente e infraestructura. Se cree que la campaña, denominada Offside Wallet Theft Factory, ha estado activa desde marzo de 2026. No se ha atribuido esta actividad a ningún actor o grupo de amenazas conocido.
QuimaRAT está diseñado para ejecutarse en Windows, Linux y macOS, con complementos cifrados, persistencia específica del sistema operativo, rotación del servido...
Leer artículo →Un novedoso ataque electromagnético (EM) de canal encubierto, denominado TrojPix, puede robar datos confidenciales de ordenadores aislados de la red, incluso a...
Leer artículo →PolinRider, vinculado a Corea del Norte, utiliza cargadores JavaScript ofuscados, tareas de ejecución automática de VS Code y servicios de blockchain para obten...
Leer artículo →