... but it's incomplete. We have the full text in the prompt. We'll reconstruct the article with the given sections. We'll produce a complete article in Romanian.
We need to ensure we use appropriate Romanian terminology for crypto/tech terms. For example, "crypto wallet" -> "portofel cripto" or "portofel de criptomonede". "Recovery phrases" -> "fraze de recuperare". "Private keys" -> "chei private". "Keyrings" -> "inele de chei" or "keyrings" (but we can use "keyrings" as is or "seturi de chei"). We'll use "keyrings" as "keyrings" or "seturi de chei". We'll keep "Rabby wallet" as is. "Add-ons" -> "extensii" or "add-on-uri". We'll use "extensii" for Firefox add-ons. "Phishing loaders" -> "încărcătoare de phishing" or "loader-e de phishing". We'll use "încărcătoare de phishing". "Serialized keyrings" -> "keyrings serializate" or "seturi de chei serializate". We'll use "keyrings serializate". "Sports-score tools" -> "instrumente de scoruri sportive". "Deceptive shells" -> "scoarțe înșelătoare" or "învelișuri înșelătoare". We'll use "învelișuri înșelătoare". "Exfiltration infrastructure" -> "infrastructură de exfiltrare". "Attributable transactions" -> "tranzacții atribuibile". "Campaign loss total" -> "pierdere totală a campaniei". "Automated risk indicators" -> "indicatori de risc automatizați". "Human review" -> "revizuire umană". "Wallet provider's official site" -> "site-ul oficial al furnizorului de portofel". "Treat it as hostile" -> "tratați-l ca fiind ostil" or "considerați-l compromis". We'll use "considerați-l compromis" for the closing.
We need to preserve the structure: lead paragraph, then sections with h2. We'll include the subtitle as a paragraph? The original content has a subtitle after the title, but in the article we can include it as a lead or a subheading. We'll include it as a paragraph after the title? Actually, the original content starts with
... but it's incomplete. We'll reconstruct the article with the given text. We'll have the title as the h1? But the original content has h2? We'll use h2 for section headings. The article title is not in the content; it's separate. So we'll produce the content with the lead paragraph and sections.
We'll write the Romanian translation. We need to ensure we don't use any AI tics. We'll use natural Romanian.
Let's translate:
Title: "Socket găsește 40 de extensii Firefox malițioase care fură secretele portofelelor cripto" or "Socket descoperă 40 de extensii Firefox malițioase care fură secretele portofelelor cripto". We'll use "descoperă" or "găsește". "Secretele portofelelor cripto" is good.
Subtitle: "Extensiile s-au dat drept instrumente de scoruri sportive și aplicații de portofel; Mozilla a semnat unele versiuni încă din martie." We'll include that as a paragraph after the lead? Actually, the original content has a subtitle, but we can include it as a subheading or a paragraph. We'll put it as a paragraph after the lead? Or we can put it as a subheading. We'll include it as a paragraph after the lead, or as a separate line. We'll put it as a paragraph after the lead, but the lead already covers that. We'll just include the lead and then sections.
We'll translate the lead: "Cercetătorii de securitate de la Socket au identificat 40 de extensii Firefox cu comportament malițios confirmat, concepute pentru a fura datele portofelelor cripto. Campania a durat cel puțin din martie până în august, cu versiuni semnate de Mozilla între 9 martie și 3 august, iar activitatea s-a concentrat în aprilie și la sfârșitul lunii iulie. Oricine a avut fraza de recuperare, cheia privată sau keyring-ul expus la o versiune malițioasă trebuie să considere portofelul compromis — dezinstalarea extensiei nu poate revoca un secret care a fost deja trimis."
We need to be careful with "keyring" - we can use "keyring" as is or "set de chei". We'll use "keyring" as it's a technical term.
Section 1: "Cum funcționau extensiile" - "Cele 40 de identități malițioase au folosit patru căi de atac distincte. Șapte erau încărcătoare de phishing controlate de la distanță. Cincisprezece capturau fraze de recuperare, chei private sau secrete ale portofelului. Treisprezece erau clone modificate ale portofelului Rabby care trimiteau keyrings serializate înainte de criptare. Și cinci colectau date de autentificare și date din clipboard. Fiecare cale duce la același rezultat: atacatorul poate goli portofelul."
Section 2: "Deghizarea în scoruri sportive" - "Unele dintre aceste extensii au avut o viață dublă. Nouă dintre ele distribuiseră anterior instrumente de scoruri sportive sub aceleași ID-uri, iar raportul listează alte 37 ca fiind învelișuri înșelătoare sau suspecte de scoruri sportive, fără un payload de furt confirmat. Aceasta este o acoperire plauzibilă: un utilizator instalează o aplicație de scoruri, apoi apare o „actualizare de portofel” mai târziu."
Section 3: "Ce ar trebui să facă utilizatorii" - "Sfatul lui Socket este direct: dezinstalarea extensiei nu rezolvă nimic. Utilizatorii afectați ar trebui să mute activele rămase într-un portofel cripto nou, creat cu o frază de recuperare nouă, să schimbe parolele, să termine sesiunile active și să verifice orice adrese de destinație copiate înainte de a trimite. Amenințarea nu se limitează la portofelul în sine — orice acreditare sau sesiune care a atins extensia este suspectă."
Section 4: "Ce rămâne necunoscut" - "Socket a documentat capacitatea de furt și infrastructura de exfiltrare, dar nu a identificat victime confirmate, tranzacții atribuibile sau o pierdere totală a campaniei. Mozilla spune că folosește indicatori de risc automatizați și revizuire umană pentru a prinde extensiile malițioase de portofel și recomandă utilizatorilor să instaleze doar extensii legate de site-ul oficial al furnizorului de portofel. Nu a spus dacă aceste extensii specifice au fost eliminate sau dacă o curățenie mai amplă este în curs."
Closing: "Pentru moment, cea mai sigură mișcare pentru oricine a folosit o extensie de portofel Firefox în ultimele
