Actualidad ISAC

 
Alerta

Las extensiones maliciosas de Firefox se hacen pasar por Phantom, Jupiter y Bitget para robar las claves de…

Resumen Informativo

🏷 Tags:MALWARERCEIOC
Nivel de riesgo estimado: No determinado

De acuerdo a la publicación titulada Las extensiones maliciosas de Firefox se hacen pasar por Phantom, Jupiter y Bitget para robar las claves de la billetera criptográfica, difundida en fecha 28/10/2026 13:38, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):

Tres extensiones maliciosas de Firefox se hacen pasar por los monederos criptográficos Phantom, Jupiter y Bitget para robar frases de recuperación y claves privadas. La copia Phantom también llevaba un cargador oculto que podía cambiar su comportamiento después de que Mozilla la aprobara.

Las extensiones maliciosas de Firefox suplantan a Phantom, Jupiter y Bitget El listado de Phantom usaba letras Unicode similares en su nombre, por lo que aparecía en pantalla como "Phantom". "Reutilizó el icono fantasma real de Phantom y se llamó a sí mismo" Official Phantom Wallet (Firefox Update) "." La copia de Júpiter afirmaba que fue construida por Jupiter Exchange. También informó de 16 extensiones maliciosas de Firefox que copiaron las pantallas de Rabby y OKX a principios de este mes. Incluyeron al ladrón en el paquete y enviaron la frase de recuperación directamente a jupiter[.]bonto[.]io o bitget[.]bonto[.]io.

La publicación Las extensiones maliciosas de Firefox suplantan a Phantom, Jupiter y Bitget para robar claves de billetera criptográfica apareció por primera vez en Cyber Security News.

🛡️Indicadores de Compromiso (IoC)Extraídos automáticamente — verificar antes de usar
Hashes
MD5 30b17a249a34fdf5d2be64b3dfcc8494
MD5 3efb89873d4c425c012cd1cb1736629a
MD5 ca2bf8b1ba371a1426c1049d9dad8168
Dominios
bonto[.]iophantom[.]bontojupiter[.]bontobitget[.]bontocoinbase[.]bontoexodus[.]bontotypeindicatordetailsdomainbonto[.]iocdomainsubdomainphantom[.]bontoexfiltrationsubdomainjupiter[.]bontohostsubdomainbitget[.]bontohostsubdomaincoinbase[.]bontohostsubdomainexodus[.]bonto

⚠️ Dominios y URLs defangeados ([.] / hxxp) para prevenir activación accidental de enlaces maliciosos.


📌 Cita formal

Fuente: Cybersecuritynews
Título original: Las extensiones maliciosas de Firefox se hacen pasar por Phantom, Jupiter y Bitget para robar las claves de la billetera criptográfica
Publicado: 28/10/2026 13:38
Enlace: https://cybersecuritynews.com/malicious-firefox-extensions-3
Consultado: 28/10/2026

Consultar publicación original ↗

Anterior
Siguiente