Pesquisadores de segurança cibernética descobriram uma campanha em que 108 extensões do Google Chrome foram encontradas comunicando-se com a mesma infraestrutura de controle e comando (C2) com o objetivo de coletar dados do usuário e permitir o abuso do nível do navegador injetando anúncios e código JavaScript arbitrário em cada página web visitada. As extensões afetam cerca de 20.000 usuários.
Detalhes Técnicos
As extensões maliciosas foram publicadas no Google Chrome Store e foram baixadas por cerca de 20.000 usuários.
As extensões comunicam-se com a mesma infraestrutura de controle e comando (C2) para coletar dados do usuário.
As extensões injetam anúncios e código JavaScript arbitrário em cada página web visitada.
As extensões podem ser usadas para realizar phishing, roubo de identidade e outros tipos de ataques cibernéticos.
As extensões foram removidas do Google Chrome Store e os usuários devem atualizar suas extensões para evitar danos.
