Socket Chrome және Edge браузерлеріне арналған 19 криптоұрлық кеңейтімін анықтады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Socket зерттеушілері 19 браузер кеңейтімін анықтады — 18-і Chrome және біреуі Edge үшін, олар әмиян құпияларын ұрлап, криптовалюта шоттарын босатады. Кеңейтімдер соңғы алты ай ішінде жарияланған, ал науқан, сарапшылардың мәліметінше, 2024 жылдың ақпанынан бері жүргізіліп келеді. Шабуылдаушы бес кеңейтімді сатып алып, 14-ін жасаған, пайдаланушылар жиналған соң зиянды жаңартулар таратқан.
Негізгі фактілер
- Socket қауіпсіздік зерттеушісі Карло Занки әмиян ұрлау және криптовалюта шығару функциялары бар 19 кеңейтімді анықтады.
- Socket мәліметінше, науқан 2024 жылдың ақпанынан бері белсенді.
- 14 кеңейтімді шабуылдаушы жасаған, бесеуі бұрынғы иелерінен сатып алынған.
- QuickLens кеңейтімі бұрын Annex Security және monxresearch-sec тарапынан зиянды бағдарлама тарату және деректер жинау үшін белгіленген.
- DomainTools Investigations науқанның кейбір аспектілерін 2025 жылдың мамырында құжаттаған.
Кеңейтімдер кластері
Socket зиянды мүмкіндіктері бар 18 Chrome кеңейтімін және бір Microsoft Edge кеңейтімін анықтады. Кеңейтімдердің коды мен әдістерінде ұқсастықтар бар, бұл үйлестірілген науқанды көрсетеді. Socket бұл белсенділікті Superior атауымен бақылайды. Шабуылдаушы не заңды кеңейтімдерді сатып алған, не зиянды жаңартуларды қоспас бұрын таза нұсқаларды жариялаған.
Кеңейтімдерді сатып алу
Бес кеңейтім бұрынғы иелерінен сатып алынған, оның ішінде Enable Right Click & Copy, RapidLens, QuickLens, Password Protect PDF және Allow Copy. QuickLens кеңейтімі бұрын Annex Security және monxresearch-sec тарапынан зиянды бағдарлама тарату және құпия деректерді жинау үшін белгіленген. Қалған 14 кеңейтімді шабуылдаушы жасап, жариялаған.
Науқан хронологиясы
Socket деректері науқанның 2024 жылдың ақпанынан бері жалғасып келе жатқанын көрсетеді. DomainTools Investigations науқанның кейбір аспектілерін 2025 жылдың мамырында құжаттаған. Соңғы деректер белсенділік ауқымы бұрын ойлағаннан кеңірек екенін көрсетеді.
2 дереккөз
Socket Chrome және Edge браузерлеріне арналған 19 криптоұрлық кеңейтімін анықтады
