Pesquisadores da LayerX descobriram uma campanha massiva e altamente coordenada envolvendo pelo menos 12 extensões maliciosas no Google Chrome e Microsoft Edge, disfarçadas como downloaders legítimos de vídeos do TikTok. Essas extensões secretamente rastreiam a atividade do usuário e coletam dados sensíveis, comprometendo mais de 130.000 usuários.
Detalhes Técnicos
Extensões Maliciosas: Pelo menos 12 extensões maliciosas foram identificadas, disfarçadas como downloaders legítimos de vídeos do TikTok.
Plataformas Afetadas: Google Chrome e Microsoft Edge.
Vulnerabilidade: As extensões maliciosas secretamente rastreiam a atividade do usuário e coletam dados sensíveis.
Impacto: Mais de 130.000 usuários foram comprometidos, com aproximadamente 12.500 instalações ainda ativas.
Técnica Utilizada: Não foi especificada, mas é provável que tenha sido utilizada uma técnica de phishing ou engenharia social para obter acesso às informações dos usuários.
