🛑 Хакери скомпрометували 16 популярних розширень для браузера Chrome через масштабну фішингову кампанію.

💥 Вони використовували викрадені доступи розробників, щоб впровадити шкідливий код у легітимні розширення. Зловмисники надсилали фішингові листи, які виглядали як повідомлення від служби підтримки Chrome Web Store.

✉️ У листах стверджувалося, що розширення порушує політику магазину і буде видалене, якщо не "підтвердити" нові правила. Натискання на посилання дозволяло хакерам отримати доступ через шкідливий додаток OAuth.

Список фейкових розширень

КіберКарась 🐟 - все про хацкерів