tiện ích chrome độc hại

Một chiến dịch tấn công mạng quy mô lớn vừa bị phát hiện khi hơn 100 tiện ích độc hại lọt vào kho ứng dụng Chrome Web Store của Google. Báo cáo từ Socket Security cho biết có 108 tiện ích với khoảng 20.000 lượt cài đặt, âm thầm thu thập thông tin và theo dõi hoạt động người dùng. Các tiện ích...

Nhóm nghiên cứu mối đe dọa của Socket đã phát hiện một chiến dịch tiện ích mở rộng Chrome được tổ chức bài bản, nhắm trực tiếp vào các nền tảng quản lý nhân sự và hoạch định nguồn lực doanh nghiệp như Workday, NetSuite và SAP SuccessFactors. Năm tiện ích mở rộng của Chrome được sử dụng để chiếm...

Các chuyên gia an ninh mạng vừa phát hiện hai tiện ích mở rộng độc hại trên Google Chrome có khả năng chặn lưu lượng truy cập, đóng vai trò trung gian và đánh cắp thông tin đăng nhập của người dùng trên hơn 170 trang web khác nhau. Đáng lo ngại, cả hai tiện ích đều có cùng tên gọi, cùng nhà phát...

Các nhà nghiên cứu bảo mật tại Socket đã phát hiện một tiện ích mở rộng Chrome lừa đảo có tên Crypto Copilot, được ngụy trang như công cụ giao dịch Solana hợp pháp nhưng bí mật rút SOL khỏi giao dịch hoán đổi của người dùng. Tiện ích này được phát hành ngày 18/6/2024, chèn các lệnh chuyển tiền...

Một cuộc điều tra của Koi Security đã vạch trần chiến dịch "RedDirection" – một hoạt động chiếm quyền điều khiển trình duyệt quy mô lớn, ảnh hưởng đến hơn 2,3 triệu người dùng thông qua các tiện ích mở rộng trên Chrome và Microsoft Edge. Chiến dịch này lợi dụng các tín hiệu đáng tin cậy như huy...