Falske krypto-wallet-udvidelser rammer Firefox. Sådan holder du din browser ren.

13. oktober 2026 | Blog

Forfatter : Katie Boquetti | Redaktion : Craig Taylor

Leder af Craig Taylor:

Selv før Claude Code gjorde det nemt for alle at bygge deres egen software, blev udvidelser og værktøjer mangedoblet hurtigt. AI gav os "vibe coding", hvor du beskriver en idé, og dit yndlings-AI-værktøj bygger den, hvad enten det er en app, der kan downloades, en browserudvidelse eller noget helt andet. Det betyder mere god software og mere skadelig software forklædt som nyttig. Jeg er spændt på, hvor dette går hen. Denne uges artikel dækker nogle bedste fremgangsmåder til at vælge, hvad der kører på din computer og i din browser. Jo mere du ved, jo sikrere bliver du. God fornøjelse med at hygge, folkens!

— Craig

Et sted i din browser gemmer der sig en udvidelse, du har installeret til én kupon, én PDF eller ét længe glemt projekt. De fleste udvidelser gør deres arbejde og forbliver stille. I oktober 2026 rapporterede forskere hos Socket 16 Firefox-udvidelser, der var bygget til at gøre det modsatte. De udgav sig for at være krypto-tegnebøger og nyttige browserværktøjer, og de stjal de hemmelige nøgler, folk bruger til at få adgang til deres penge. Den gode nyhed er, at et par enkle vaner holder dig og dit team ude af den slags problemer.

Hvad skete der

Socket-forskeren Joseph Edwards sporede en gruppe på 16 ondsindede Firefox-udvidelser. Fire kopierede udseendet af Rabby Wallet, en legitim krypto-wallet. Resten kopierede OKX Wallet, en anden legitim wallet. Flere præsenterede sig som desktop-værktøjer og browserværktøjer med intetsigende interne navne.

Når en person brugte en af disse falske tegnebøger til at importere en eksisterende tegnebog, bad udvidelsen om gendannelsesfrasen eller den private nøgle. Disse to elementer fungerer som hovedadgangskoden til en kryptotegnebog. Udvidelsen sendte dem i al hemmelighed til servere, der blev drevet af de kriminelle.

Socket forbandt denne gruppe med en tidligere bølge af falske wallet-udvidelser, som de rapporterede i august 2026. De kriminelle blev ved med at ændre navne, versionsnumre og beskrivelser, mens de genbrugte den samme kode og servere. Alle 16 udvidelser blev fjernet fra Firefox-tilføjelsesbutikken senest den 5. oktober 2026.

Hvorfor dette betyder noget, selvom du aldrig rører krypto

Mange små virksomhedsteams bruger ikke krypto-wallets. Lektionen gælder stadig for alle. En browserudvidelse sidder i det samme vindue, hvor du tjekker e-mail, logger ind på lønsystemet og åbner din bankportal. En dårlig udvidelse ser, hvad du skriver, og hvad du klikker på. Krypto-vinklen er et eksempel på en meget større vane, der er værd at opbygge.

Lektion et: Start på den officielle hjemmeside

Disse udvidelser lå i den rigtige Firefox-tilføjelsesbutik. App-butikker fjerner dårlige udvidelser hele tiden, men kriminelle uploader nye hurtigere end anmeldere fanger hver enkelt.

Dit træk: Gå først til den officielle hjemmeside for tegnebogen eller værktøjet, og følg linket til butikken. Søg ikke efter butikkens navn. Tjek derefter udgiverens navn, antallet af brugere og anmeldelserne, før du klikker på Tilføj.

Spring også de sponsorerede resultater øverst på søgesiderne over. Kriminelle køber annoncer ved hjælp af tegnebogsmærker, så skriv selv den officielle webadresse eller brug et bogmærke.

Lektion to: Din genoprettelsesfrase hører hjemme offline

En sætning til gendannelse af tegnebogen er oftest 12 til 24 ord lang. En privat nøgle er en lang række af bogstaver og tal. Enhver, der har en af dem, ejer tegnebogen. Legitime tegnebøger beder dig aldrig om at skrive din sætning i en pop op-boks, en supportchat eller en "bekræftelsesside". Disse falske udvidelser stjal sætninger under opsætningen af tegnebogen, hvor det føles normalt og legitimt at skrive den. Derfor er det vigtigst, hvor du har tegnebogen.

Dit træk: Skriv din gendannelsesfrase ned og opbevar den et sikkert sted (f.eks. en bankboks eller et brandsikkert pengeskab), og indtast den kun, når du opretter en tegnebog, som du selv har installeret fra den officielle kilde. Hvis du har mere krypto, end du ville være tryg ved at miste, så overvej en hardware-tegnebog . Den opbevarer dine nøgler på en lille fysisk enhed, så din gendannelsesfrase aldrig bliver indtastet i en browser.

Lektion tre: Færre udvidelser betyder færre overraskelser

Hver udvidelse, du tilføjer, er endnu et stykke software med adgang til din browsing. Gamle, ubrugte udvidelser tilføjer risiko uden at tilføje værdi. Husk også, at udvidelser opdaterer sig selv i baggrunden. En betroet udvidelse skifter nogle gange ejer eller får en dårlig opdatering, og den nye version beholder den samme adgang som den gamle.

Dit træk: Tjek din browsers udvidelsesside i dag. I Firefox skal du skrive about:addons i adresselinjen. I Chrome eller Edge skal du åbne menuen og vælge Udvidelser. Fjern alt, hvad du ikke genkender eller ikke har brugt i den sidste måned. Det føles fantastisk at rydde ud med bare to eller tre.

Lektion fire: Hold øje med tilladelserne

Udvidelser beder om tilladelser, når du installerer dem. I Firefox kræver et kuponværktøj, der beder om "Adgang til dine data for alle websteder", meget mere end blot kuponer. Chrome og Edge formulerer den samme anmodning som "Læs og rediger alle dine data på alle websteder".

Dit træk: Læs tilladelsesanmodningen, før du klikker på Tilføj. Hvis anmodningen virker større end opgaven, så spring udvidelsen over eller find en enklere en. Tegnebøger er undtagelsen, da de har brug for bred adgang for at fungere. For tegnebøger er Lektion Et dit bedste forsvar.

Lektion fem: Hvis du har indtastet en sætning, så reager hurtigt

Hvis du har installeret en falsk wallet-udvidelse og indtastet en rigtig gendannelsesfrase eller privat nøgle, så antag, at en anden har den nu. Angribere dræner ofte wallets inden for få minutter, så beskyt dig selv med det samme.

Dit træk: Sammenlign dine udvidelser med listen i Sockets rapport . Hvis du finder et match, skal du fjerne udvidelsen, oprette en helt ny tegnebog med en ny gendannelsesfrase på en ren computer eller telefon, og overføre dine penge til den med det samme. Fortæl det derefter til din IT-person eller udbyder, så de tjekker enheden. Hvis du handler hurtigt her, kan du muligvis forhindre, at dine investeringer bliver stjålet.

Enkle trin til dit team denne uge

Foreslå en "oprydning af lokalnumre" under jeres næste teammøde. Alle åbner deres liste over lokalnumre og fjerner det, de ikke bruger. Bonuspoint til den person, der finder det ældste glemte lokalnummer.
Skriv en kort liste over godkendte udvidelser til arbejdsbrowsere.
Spørg dit IT-team eller din administrerede tjenesteudbyder om browserpolitikindstillinger i Firefox, Chrome og Edge. Når disse indstillinger er aktiveret, begrænser de installationen til godkendte udvidelser på virksomhedens computere.
Mind alle, der håndterer krypto-, betalings- eller bankværktøjer, om kun at installere software fra softwareproducentens officielle hjemmeside.

Bliv ved med at lære, bliv ved med at tude

Du behøver ikke at læse kode eller revidere alle tilføjelser for at forblive sikker. Du har brug for et par gode vaner: installer fra officielle kilder, begræns tilladelser, fjern ubrugte udvidelser, og hold gendannelsesfraser sikre, beskyttede og offline. Vælg én vane, og start i dag. Hver udvidelse, du fjerner, er én ting mindre at bekymre sig om. Hvis du vil have hjælp til at gøre vaner som disse til rutine for hele dit team, tilbyder CyberHoot korte, positive træningsvideoer og positive phishing-simuleringer, der lærer dig cyberfærdigheder, som du bruger hver dag. Start i det små, fejr fremskridt, og fortsæt.

Grin, lær og hup op!

Ofte stillede spørgsmål

Hvad er en browserudvidelse?
En browserudvidelse er et lille tilføjelsesprogram, der giver din browser ekstra funktioner, såsom annonceblokering, adgangskodeindtastning, grammatikkontrol eller kuponsøgning. Udvidelser kører inde i din browser, så de ser ofte de sider, du besøger, og de oplysninger, du indtaster.

Hvad er en frase for gendannelse af krypto-wallets?
En gendannelsesfrase, eller seedfrase, er en liste på 12 til 24 ord, der gendanner en krypto-wallet. En privat nøgle er en lang række bogstaver og tal. Enhver med en af dem ejer walleten og alt i den. Hold begge offline.

Hvordan tjekker jeg, hvilke udvidelser jeg har installeret?
I Firefox skal du skrive about:addons i adresselinjen. I Chrome skal du skrive chrome://extensions. I Edge skal du skrive edge://extensions. Gennemgå listen, og fjern alt, hvad du ikke genkender eller ikke længere bruger.

Jeg har installeret en af disse falske wallet-udvidelser. Hvad skal jeg gøre nu?
Fjern udvidelsen med det samme. Hvis du har indtastet en rigtig gendannelsesfrase eller privat nøgle, skal du oprette en ny tegnebog på en ren enhed og flytte dine penge til den så hurtigt som muligt. Giv derefter din IT-person eller udbyder besked, så de kan tjekke din computer.

Har min lille virksomhed brug for dyre værktøjer til at administrere browserudvidelser?
Nej. Firefox, Chrome og Edge inkluderer alle gratis politikindstillinger, der giver en virksomhed mulighed for kun at tillade godkendte udvidelser. Kombiner disse indstillinger med en kort liste over godkendte udvidelser og en hurtig teamoprydning, og du dækker det meste af risikoen uden ny software.