Loading market data...

Dozens of Fake Firefox Wallet Extensions Caught Stealing Recovery Phrases

Dozens of Fake Firefox Wallet Extensions Caught Stealing Recovery Phrases

. We'll translate each paragraph and heading. First paragraph: "Dozens of fake Firefox wallet extensions are linked to crypto-stealing malware. At least 40 of them are confirmed malicious, and they impersonate OKX, Rabby, and TronLink. The extensions harvest recovery phrases from users who type them in." Translation: "ترتبط عشرات إضافات محفظة فايرفوكس المزيفة ببرمجيات خبيثة تسرق العملات الرقمية. تم تأكيد أن 40 منها على الأقل ضارة، وتنتحل هوية محافظ معروفة مثل OKX وRabby وTronLink. تقوم هذه الإضافات بجمع عبارات الاسترداد التي يدخلها المستخدمون." We need to keep proper nouns: OKX, Rabby, TronLink. Also "crypto-stealing malware" -> "برمجيات خبيثة تسرق العملات الرقمية" or "برمجيات خبيثة لسرقة العملات المشفرة". We'll use "العملات الرقمية" or "العملات المشفرة" - both are fine. We'll use "العملات المشفرة" for crypto. Second paragraph: "The malicious add-ons are built to look like the real wallet interfaces. They ask the user to enter their recovery phrase, the string of words that controls the wallet. When a user types it, the phrase is captured and sent off to the attacker." Translation: "تم تصميم الإضافات الخبيثة لتبدو مثل واجهات المحافظ الحقيقية. تطلب من المستخدم إدخال عبارة الاسترداد الخاصة به، وهي سلسلة الكلمات التي تتحكم في المحفظة. عندما يكتبها المستخدم، يتم التقاط العبارة وإرسالها إلى المهاجم." Third paragraph: "The three named targets are OKX, Rabby, and TronLink. All are widely used in the crypto ecosystem. OKX is a major exchange, Rabby is a popular DeFi wallet, and TronLink is the standard wallet for TRON-based assets. A fake version of any of these could fool users who are in a hurry." Translation: "الأهداف الثلاثة المذكورة هي OKX وRabby وTronLink. جميعها مستخدمة على نطاق واسع في النظام البيئي للعملات المشفرة. OKX هي بورصة رئيسية، وRabby محفظة DeFi شائعة، وTronLink هي المحفظة القياسية للأصول القائمة على TRON. يمكن لنسخة مزيفة من أي منها أن تخدع المستخدمين المستعجلين." We need to keep "DeFi" as is, maybe "التمويل اللامركزي" but it's common to use "DeFi" in Arabic tech context. We'll keep "DeFi" as is. Also "TRON" is a proper noun. Fourth paragraph: "So far, 40 extensions have been confirmed as malicious. The overall count of fake add-ons is described as “dozens,” meaning there may be more that haven’t been caught yet. Users who have installed a wallet extension from an unofficial source should be especially cautious." Translation: "حتى الآن، تم تأكيد أن 40 إضافة ضارة. العدد الإجمالي للإضافات المزيفة يُوصف بأنه "عشرات"، مما يعني أنه قد يكون هناك المزيد لم يتم اكتشافها بعد. يجب على المستخدمين الذين قاموا بتثبيت إضافة محفظة من مصدر غير رسمي أن يكونوا حذرين بشكل خاص." Fifth paragraph: "Anyone who entered a recovery phrase into one of these fake extensions should assume that phrase is compromised. The phrase is the only key to the wallet. Moving funds to a new wallet with a fresh phrase is the practical move, though it’s not a fun task." Translation: "يجب على أي شخص أدخل عبارة استرداد في إحدى هذه الإضافات المزيفة أن يفترض أن هذه العبارة قد تم اختراقها. العبارة هي المفتاح الوحيد للمحفظة. نقل الأموال إلى محفظة جديدة بعبارة جديدة هو الخطوة العملية، وإن لم تكن مهمة ممتعة." Now we need to preserve HTML structure. The original has
with

and

. We'll keep the same structure. The headings are: "How the fake extensions work", "Which wallets are being impersonated", "The size of the problem", "If you typed your recovery phrase". We'll translate them. - "How the fake extensions work" -> "كيف تعمل الإضافات المزيفة" - "Which wallets are being impersonated" -> "أي المحافظ يتم انتحالها" - "The size of the problem" -> "حجم المشكلة" - "If you typed your recovery phrase" -> "إذا أدخلت عبارة الاسترداد الخاصة بك" We'll put them as

tags. Now we need to output JSON. The meta description is empty, so we'll set it to "". Let's construct the JSON. Title: "عشرات إضافات محفظة فايرفوكس المزيفة تُضبط وهي تسرق عبارات الاسترداد" Content: We'll combine the translated paragraphs and headings in order. We'll write the content as a string with HTML. Let's write it:

ترتبط عشرات إضافات محفظة فايرفوكس المزيفة ببرمجيات خبيثة تسرق العملات المشفرة. تم تأكيد أن 40 منها على الأقل ضارة، وتنتحل هوية محافظ معروفة مثل OKX وRabby وTronLink. تقوم هذه الإضافات بجمع عبارات الاسترداد التي يدخلها المستخدمون.

كيف تعمل الإضافات المزيفة

تم تصميم الإضافات الخبيثة لتبدو مثل واجهات المحافظ الحقيقية. تطلب من المستخدم إدخال عبارة الاسترداد الخاصة به، وهي سلسلة الكلمات التي تتحكم في المحفظة. عندما يكتبها المستخدم، يتم التقاط العبارة وإرسالها إلى المهاجم.

أي المحافظ يتم انتحالها

الأهداف الثلاثة المذكورة هي OKX وRabby وTronLink. جميعها مستخدمة على نطاق واسع في النظام البيئي للعملات المشفرة. OKX هي بورصة رئيسية، وRabby محفظة DeFi شائعة، وTronLink هي المحفظة القياسية للأصول القائمة