偽VPN拡張機能、Chromeトラフィックの中間者攻撃(AiTM)を可能にする操作者ポジションを構築
Chromeウェブストアを舞台とした、ある不正操作が明らかになりました。「無料VPN」を謳う拡張機能を、単一のプロキシプロバイダーが管理するブラウザ全体のトラフィック中継装置に変えてしまうというものです。 このキャンペーンは、少なくとも40の開発者アカウントによって公開された737個の拡張機能で構成されており、うち2
タグ: 偽VPN
偽の中国製VPNがGoodPersonRATを配布、キーロギング・プロキシ化・Telegram情報窃取の機能を搭載
この正規のVPNサービスは、中国のグレートファイアウォールを回避できることから絶大な人気を誇っています。しかし攻撃者は、その知名度を悪用して隠されたマルウェアを展開しています。 この偽のインストーラーは、暗号化された危険なリモートアクセス型トロイの木馬（RAT）を投下し、攻撃者に被害者のコンピューターと個人データへの
偽のVPN Chrome拡張機能がユーザートラフィックを傍受して認証情報を窃取
Socketの脅威リサーチチームは、2017年以降、悪意のあるChrome拡張機...