Edge拡張機能 – TokyoBlackHatNews

bleepingcomputer.com 2026年9月17日 03:56

マルウェアがブラウザの検証を回避し、Chrome/Edge拡張機能を強制インストール

2025年半ばから活動している銀行系マルウェアの攻撃キャンペーンで、KREMLINという名のツールキットを使い、認証情報やセッショントークン、機密データを窃取する悪意あるChrome拡張機能・Edge拡張機能をインストールする手口が確認されています。 Elastic Security Labsの研究者らによると、この

koi.ai 2025年12月28日 18:52

Google と Microsoft の信頼を勝ち取った拡張機能。ユーザー数230万人。その正体はマルウェアでした

要約:ある「認証済み」カラーピッカーを調査したところ、Chrome と Edge にまたがって230万人ものユーザーを感染させた、18個の悪意ある拡張機能による組織的なキャンペーンが明らかになりました。Google の認証バッジが付き、インストール数10万件以上、レビュー800件以上、ストアでの特集掲載もある Chro