😈 Расширения для Chrome и Edge воровали криптовалюту

Аналитики обнаружили 18 вредоносных расширений для Google Chrome и одно для Microsoft Edge

— Все расширения загружали модульный фреймворк, нацеленный на кражу криптовалюты, учетных данных и истории браузера жертв, а также показывали пользователям ClickFix-приманки

После установки (или получения вредоносного обновления) такие расширения устанавливали постоянное зашифрованное WebSocket-соединение с управляющим сервером и получали оттуда нужные JavaScript-модули

При этом управляющая инфраструктура и адреса для эксфильтрации данных могли динамически меняться по команде атакующих

🧑‍💻 Этичный хакер