火讯财经讯,1月12日消息,AabyssTeam创始人于X平台发布安全预警,Cyberhaven安全公司被钓鱼邮件攻击,导致其发布的浏览器插件被植入恶意代码,试图读取上传用户的浏览器Cookie和密码。后续分析代码,发现多个浏览器插件均被攻击,包含ProxySwitchyOmega(V3)等,这些插件在谷歌商店影响了五十万名用户,目前已经被关注。慢雾创始人余弦转发其预警并表示,该种攻击使用OAuth2攻击链,拿到”目标浏览器扩展“开发人员的”扩展发布权限“后,发布带后门的插件扩展更新。每次启动浏览器或者重新打开扩展可能都会自动触发更新,后门植入难以察觉。
51 分钟前