Uma campanha de espionagem cibernética ampla está utilizando 108 extensões maliciosas do Google Chrome para roubar dados sensíveis de usuários e tomar controle de sessões ativas na web. A operação é gerenciada por um C2 compartilhado altamente organizado, permitindo que os atacantes acessem e controlam as extensões de forma centralizada.
Detalhes Técnicos
Extensões Maliciosas: 108 extensões do Google Chrome foram identificadas como maliciosas e projetadas para roubar dados sensíveis de usuários.
Comando e Controle (C2) Compartilhado: Os atacantes utilizam um C2 compartilhado para gerenciar as extensões maliciosas, permitindo que acessem e controlem as extensões de forma centralizada.
Infraestrutura Cibernética: A campanha de espionagem cibernética é realizada por uma infraestrutura cibernética ampla e complexa, que inclui servidores, redes e outros recursos.
Técnica de Ataque: A técnica de ataque utilizada é semelhante à T1566.001 (Spearphishing Attachment) do MITRE ATT&CK, onde os atacantes utilizam as extensões maliciosas para se mover lateralmente e acessar recursos sensíveis.
