19 estensioni tra Chrome ed Edge con dentro un framework malware che ruba wallet, credenziali e cronologia, e piazza pure trappole ClickFix. La campagna sembra girare da febbraio 2024.

19 estensioni tra Chrome ed Edge con dentro un framework malware che ruba wallet, credenziali e cronologia, e piazza pure trappole ClickFix. La campagna sembra girare da febbraio 2024.

Il metodo non è nuovo: l'ignaro utente installa l'estensione buona, poi l'aggiornamento automatico gli serve la versione malevola.

La più diffusa aveva 80.000 installazioni.

@sicurezza

#malware #ClickFix #chrome #sicurezza

https://socket.dev/blog/chrome-edge-extension-wallet-drainer