Nieuws
image

Mozilla verwijdert malafide Firefox-extensies die cryptovaluta stelen

donderdag 8 oktober 2026, 17:15 door Redactie, 5 reacties

Mozilla heeft meerdere malafide Firefox-extensies van addons.mozilla.org verwijderd omdat ze cryptovaluta van gebruikers bleken te stelen. Dat meldt cybersecuritybedrijf Socket in een analyse. In totaal gaat het om zestien extensies voor de browser, die zich voordeden als klonen van de Rabby Wallet en OKX Wallet. De Chrome-extensies van deze wallets tellen veel gebruikers. Er zijn echter geen officiële Firefox-extensies beschikbaar. Ruim een jaar geleden liet Rabby Wallet weten dat het met de Firefox-extensie ging stoppen.

Criminelen hebben hier misbruik van gemaakt door Firefox-extensies aan te bieden die op de genoemde wallets leken. Na de installatie vroegen de malafide extensies om de seed phrase of private key van de gebruiker. Met deze informatie kan er toegang tot de bijbehorende cryptowallet worden verkregen. Na te zijn ingelicht heeft Mozilla de extensies verwijderd.

Hoeveel slachtoffers de extensies hebben gemaakt is niet bekend. Gebruikers die de extensies hebben geïnstalleerd en hierin hun seed phrase of private key hebben ingevoerd moeten hun wallet als gecompromitteerd beschouwen en een nieuwe wallet aanmaken, aldus Socket. Het afgelopen jaar zijn er herhaaldelijk malafide extensies op addons.mozilla.org verschenen die het hadden voorzien op cryptogebruikers.

Reacties (5)
Reageer met quote
08-10-2026, 18:24 door Anoniem
Het is vast handig om een wallet als extensie in een browser te hebben. Ergens voor.
Waarvoor dan?
Reageer met quote
08-10-2026, 23:24 door Don Wedel
Blijkbaar is de officiële Firefox Add-ons Store dus ook geen garantie dat een extensie veilig is. Dat dit soort crypto-stealers überhaupt door het controleproces komen, vind ik toch behoorlijk zorgwekkend.
Reageer met quote
09-10-2026, 16:28 door Anoniem
Door Don Wedel: Blijkbaar is de officiële Firefox Add-ons Store dus ook geen garantie dat een extensie veilig is. Dat dit soort crypto-stealers überhaupt door het controleproces komen, vind ik toch behoorlijk zorgwekkend.
Er zijn 75.000 extensies voor Firefox, en 511.000 thema's.
Firefox heeft niet de tijd en mankracht om die allemaal te gaan checken.
Die wat wel zijn gecontroleerd, kun je heel makkelijk herkennen aan het "recommended" label, met een icoon van een trofee.
Ook staan die bij de Staff Picks (https://addons.mozilla.org/en-US/firefox/collections/4757633/privacy-matters/).
Ook kun je filteren op het aantal gebruikers (al zegt dit niet alles): eentje met maar 1234 gebruikers zal minder betrouwbaar zijn dan eentje met 11.321.314 installaties (uBlock Origin).
Bij extensies die niet zijn gereviewed staat er ook heel duidelijk een banner boven:
"This add-on is not actively monitored for security by Mozilla. Make sure you trust it before installing."
Reageer met quote
09-10-2026, 18:28 door Anoniem
Door Don Wedel: Blijkbaar is de officiële Firefox Add-ons Store dus ook geen garantie dat een extensie veilig is. Dat dit soort crypto-stealers überhaupt door het controleproces komen, vind ik toch behoorlijk zorgwekkend.
Absolute garanties weten bedrijven als Google, Apple en Microsoft ook niet te geven. Waarom verwacht je van een veel kleiner bedrijf als Mozilla dat men dat daar wel zou kunnen bolwerken?
Reageer met quote
09-10-2026, 19:53 door Anoniem
Door Don Wedel: Blijkbaar is de officiële Firefox Add-ons Store dus ook geen garantie dat een extensie veilig is. Dat dit soort crypto-stealers überhaupt door het controleproces komen, vind ik toch behoorlijk zorgwekkend.

Dat controleproces is er dus niet.

Een voorbeeld om over na te denken als je eens in een discussie over "alternatieve appstores" of "open plugin repository" (npm ofzo) belandt .
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Security Awareness Ransomware Edition