A Microsoft desativou a campanha StegoAd, que utilizou 119 extensões maliciosas para o navegador Edge, alcançando 2,6 milhões de instalações e operando sem detecção por dois anos. As extensões foram projetadas para roubar credenciais e realizar fraude de anúncios.
Detalhes Técnicos
Phishing e roubo de credenciais foram realizados por meio de 119 extensões maliciosas no Edge Add-ons store.
As extensões alcançaram aproximadamente 2,6 milhões de instalações.
A campanha, denominada StegoAd, operou por dois anos sem ser detectada.
As extensões foram projetadas para atividades maliciosas, incluindo ad fraud.
Recomendações
Verificar a lista de extensões instaladas no navegador e remover aquelas não reconhecidas ou desnecessárias.
Utilizar soluções de segurança para detectar e bloquear malware e atividades suspeitas.
Manter o navegador e suas extensões atualizados para evitar vulnerabilidades conhecidas.
