Phát hiện mã độc trong 19 tiện ích Chrome và Edge làm thất thoát tiền số và thu thập dữ liệu

Các nhà nghiên cứu bảo mật phát hiện mã độc trong 19 tiện ích Chrome và Edge, làm thất thoát tiền số từ các ví kỹ thuật số. Socket đưa tin mã độc nhắm mục tiêu các ví Solana. Mã độc nhắm mục tiêu các ví Tron. Mã độc nhắm mục tiêu các ví EVM. Mã độc thu thập dữ liệu từ Facebook. Mã độc thu thập dữ liệu từ LinkedIn. Mã độc thu thập lịch sử trình duyệt. Mã độc thu thập thông tin đăng nhập. Năm tiện ích ban đầu là các sản phẩm hợp pháp trước khi bị kẻ tấn công mua lại và thêm mã độc. Kẻ tấn công xây dựng 14 tiện ích còn lại. Những tiện ích đó ban đầu có vẻ sạch trước khi kẻ tấn công phát tán mã độc qua các bản cập nhật sau khi cài đặt. Các tiện ích được nêu tên gồm Enable Right Click & Copy, RapidLens, QuickLens, Private Crypto News Reader và DeFi Pulse Tracker. Google đã gỡ các mục đăng trên Chrome. Những người đã cài đặt bất kỳ tiện ích nào trong danh sách được khuyến cáo coi dữ liệu của mình là đã bị lộ và thay đổi mật khẩu.