サイバーヘイブン、悪意のあるコードを含むブラウザ・プラグインをリリース、複数のプラグインが攻撃される

AabyssTeam Founder on Xは、Cyberhaven Securityがフィッシングメールの攻撃を受け、その結果、アップロードされたユーザーのブラウザクッキーとパスワードを読み取ろうとする悪意のあるコードを含むブラウザプラグインが公開されたとのセキュリティ警告を発表した。その後のコードの分析により、Proxy SwitchyOmega（V3）など複数のブラウザ・プラグインが攻撃を受けていたことが判明し、Google Playストアで50万人のユーザーに影響が及び、現在注目されている。 Slow Mistの創設者であるYusin氏は警告を転送し、この攻撃はOAuth2攻撃チェーンを使用し、「ターゲットとなるブラウザ拡張機能」の開発者の「拡張機能リリース権限」を取得した後、バックドアのプラグイン拡張機能アップデートをリリースすると述べた。ブラウザが起動されたり、拡張機能が再度開かれたりするたびに、アップデートが自動的に発動される可能性があり、バックドアの埋め込みを検知することは困難である。ウォレット拡張機能の公開者は、油断しないように注意されたい。