40 extensions Firefox malveillantes ciblent les portefeuilles Web3 en Afrique

Quarante extensions Firefox malveillantes viennent d'être identifiées comme des outils de vol de portefeuilles cryptographiques, une menace qui pèse particulièrement sur les utilisateurs ouest-africains, dont ceux du Burkina Faso, de plus en plus actifs dans l'écosystème Web3.

Selon une enquête menée par l'équipe de recherche en menaces de Socket, ces extensions se font passer pour des produits populaires comme OKX, Rabby Wallet ou TronLink, trompant ainsi les utilisateurs en quête de solutions sécurisées pour gérer leurs actifs numériques. La campagne, baptisée Offside Wallet Theft Factory, serait active depuis mars 2026 et n'a pas encore été attribuée à un groupe cybercriminel connu.

Une infrastructure malveillante bien organisée

Les analyses révèlent que ces 40 extensions font partie d'un ensemble plus large de 77 modules complémentaires pour navigateurs, partageant des similitudes dans leur code source et leur infrastructure. Parmi elles, sept extensions utilisent des techniques particulièrement sophistiquées pour extraire les informations sensibles des portefeuilles cryptographiques. Kirill Boychenko, chercheur en sécurité chez Socket, confirme que « l'analyse au niveau des extensions confirme que 40 d'entre elles sont malveillantes ». Les 37 autres, bien que ne contenant pas de charge utile de vol avérée, présentent des fonctionnalités trompeuses et des artefacts de publication communs, suggérant une intention malveillante.

Cette découverte intervient dans un contexte où l'adoption des cryptomonnaies et des technologies Web3 connaît une croissance exponentielle en Afrique de l'Ouest, notamment au Burkina Faso, où les solutions financières décentralisées séduisent de plus en plus d'utilisateurs et d'entreprises. Les cybercriminels exploitent cette dynamique pour cibler des victimes souvent peu familiarisées avec les risques de sécurité en ligne.

Pour les utilisateurs burkinabè et ouest-africains, les conséquences peuvent être désastreuses : perte d'actifs numériques, compromission de données personnelles, et érosion de la confiance dans les outils financiers innovants. Les experts recommandent de ne télécharger des extensions que depuis les boutiques officielles, de vérifier systématiquement les avis et les notes des utilisateurs, et d'utiliser des portefeuilles matériels pour les transactions sensibles.

Cette campagne rappelle l'importance cruciale de la sensibilisation et de la formation en cybersécurité, alors que le Burkina Faso et ses voisins de l'UEMOA accélèrent leur transition numérique. 

Source : The Hacker News