Extensions Firefox malveillantes imitent Phantom, Jupiter et Bitget pour voler des clés crypto
🔍 Contexte Publié le 27 octobre 2026 par l’équipe Threat Research de Socket (source : socket.dev), cet article documente la découverte d’un cluster de trois extensions Firefox malveillantes actives sur Firefox Add-ons (AMO) au moment de l’analyse, depuis retirées. 🎭 Usurpation d’identité Les extensions imitent trois wallets crypto majeurs via des homoglyphes Unicode qui rendent visuellement identiques aux noms légitimes : Phantom (add-on ID 3092199, slug ha-օ) : affiche « 𝐏ha𝐧† օ𝗺 », réutilise l’icône fantôme officielle et le texte marketing Jupiter (add-on ID 3092666, slug j-ρi) : se présente comme « Built by Jupiter Exchange » Bitget (add-on ID 3092059, slug ві-е) : manifest nommé « TabFlow Pro » mais branding Bitget en façade Chaque listing est publié depuis un compte développeur AMO jetable distinct. ...