悪意あるTwitchエクステンションが3万1000人分のOAuthトークンを流出
Socketによると、悪意のあるTwitchブラウザ拡張機能が、約3万1000人のユーザーのライブOAuthセッショントークンを、ロシアの商用ボットサービスが運営するプロキシサーバーに転送していたことが明らかになりました。 クロスストア型のブラウ
タグ: Chrome Web Store
Chrome Web Storeの拡張機能、暗号資産窃取とブラウザデータ窃取に悪用される
Google ChromeおよびMicrosoft Edge向けの複数の拡張機能が、暗号資産や機密データ、ブラウザ履歴を盗み出すモジュールを展開し、さらにClickFix詐欺への誘導も仕込むマルウェアフレームワークを配布していたことが分かりました。 研究者によると、今回のキャンペーンで発見された16種類の悪意あるモジ
悪意ある152個のChrome拡張機能、GoogleオーガニックSearch トラフィック偽装で摘発
偽のGoogleオーガニック検索トラフィックを生成していたことが研究者によって発覚し、悪意ある152個のGoogle Chromeブラウザ拡張機能による大規模な組織的ネットワークが摘発されました。 SocketのThreat Research Teamがこの活動を発見しました。38の独立したChrome Web St
ChatGPT強化ツールを装った悪意あるChromeアドオン16件がユーザーデータを窃取
ChatGPTの生産性向上ツールを装った、悪意あるChromeブラウザ拡張機能1...
「Stanley」ツールキットがChromeを検知不能なフィッシング経路に変える
ロシアのサイバー犯罪フォーラムで作者が2,000〜6,000ドルで売り込んでいる...
ユーザーアカウントを乗っ取る16の偽ChatGPT拡張機能が摘発
16個の悪意あるブラウザ拡張機能のグループが、ユーザーアカウントを乗っ取る目的で...
新たなマルウェアサービスが、Googleの審査プロセスを回避してマルウェアを直接Chromeストアに掲載できると約束
ロシアのハッカーがGoogleストアのモデレーションを回避するChrome拡張機...
6,000ドルの「認証済み」脅威：StanleyマルウェアキットがChromeストアの内部からブラウザを乗っ取る仕組み
Stanleyと名付けられた高度な悪意あるツールは、ブラウザ拡張機能の悪用の進化...
新たなマルウェアサービス、Chrome ウェブストアでのフィッシング拡張機能を保証
「Stanley」と呼ばれる新たなマルウェア・アズ・ア・サービス（MaaS）は、...
LayerX：悪意のあるChatGPT向けChrome拡張機能がアカウント認証情報を盗んでいる
ChatGPTユーザーは要注意です。ブラウザ拡張機能が、あなたのアカウントや身元...
すべての記事を読み込みました