安全预警:Cyberhaven发布的浏览器插件被植入恶意代码,多种插件均被攻击

2025-01-12 21:05:56律动BlockBeats分享至:

BlockBeats 消息,1 月 12 日,AabyssTeam 创始人于 X 发布安全预警,Cyberhaven 安全公司被钓鱼邮件攻击,导致其发布的浏览器插件被植入恶意代码,试图读取上传用户的浏览器 Cookie 和密码。后续分析代码,发现多个浏览器插件均被攻击,包含 Proxy SwitchyOmega (V3) 等,这些插件在谷歌商店影响了五十万名用户,目前已经被关注。
慢雾创始人余弦转发其预警并表示,该种攻击使用 OAuth2 攻击链,拿到「目标浏览器扩展」开发人员的「扩展发布权限」后,发布带后门的插件扩展更新。每次启动浏览器或者重新打开扩展可能都会自动触发更新,后门植入难以察觉。

x简介

X 是一种超级稀有的代币,总供应量仅为 ...全部

x行情

今日价格$0.00013686 USD24小时涨跌幅-0.09%24小时成交额$127,718,622.52 USD
总市值$95,834,100 USD流通供应量690,000,000,000最大供应量690,000,000,000

免责声明:作为区块链信息平台,本站所发布文章仅代表作者个人观点,与Bi123立场无关。文章内的信息、意见等均仅供参考,并非作为或视为实际投资建议。

最有价值的区块链信息和数据平台




扫码下载APP添加官方微信
行情机会交流