Uma campanha de malware massiva conhecida como "StealTok" envolve pelo menos 12 extensões de navegador interligadas que se passam por downloaders de vídeos do TikTok, mas secretamente rastreiam a atividade do usuário e coletam dados sensíveis. A campanha descoberta pela LayerX Security afetou mais de 130.000 usuários em todo o mundo, com cerca de 12.500 instalações ativas no Google Chrome e Microsoft Edge.
Detalhes Técnicos
Extensões de Navegador Comprometidas: 12 extensões de navegador que se passam por downloaders de vídeos do TikTok, mas secretamente rastreiam a atividade do usuário e coletam dados sensíveis.
Malware: A campanha "StealTok" envolve uma variedade de técnicas de malware, incluindo:
T1566.001 (Spearphishing Attachment): As extensões de navegador comprometidas são usadas para realizar phishing e coletar dados sensíveis dos usuários.
T1055 (Process Injection): O malware é injetado nas extensões de navegador comprometidas para realizar a coleta de dados.
Impacto: A campanha "StealTok" afetou mais de 130.000 usuários em todo o mundo, com cerca de 12.500 instalações ativas no Google Chrome e Microsoft Edge.
CVEs: Não há informações disponíveis sobre CVEs relacionados a esta campanha de malware.
