100+ fausses extensions de chrome ont trouvé des séances de détournement, de vol d’identification, d’injection de publicités

Un acteur de menace inconnu a été attribué à la création de plusieurs extensions de navigateur chromé malveillant depuis février 2024 qui se dégagent comme des utilitaires apparemment bénins mais incorporent des fonctionnalités couvertes pour exfiltrer les données, recevoir des commandes et exécuter du code arbitraire. “L’acteur crée des sites Web qui se dégagent comme des services légitimes, des outils de productivité, de la création ou de l’analyse de l’annonce et des médias