13 Malicious Rabby Firefox Extensions Steal Wallet Keyrings Before They Are Encrypted
2026/08/20 gbhackers — 大規模な Firefox アドオン・キャンペーンにより、Rabby Wallet を偽装する 13種類の悪意のアドオンが配布され、アプリケーションがウォレットのキーリング・データをローカルで暗号化する前に、そのデータを外部へ流出させている。この活動は、暫定的に “Offside Wallet Theft Factory” という名で追跡されている大規模なオペレーションの一部である。この作戦に関連付けられる 77種類の Firefox エクステンション ID により、クローン化されたコード/再利用されたインフラストラクチャ/欺瞞的な掲載情報/固定されたアドオン ID/バージョンの転用などが実行されている。