安全研究人员发现了一场针对Google Chrome Web Store的恶意活动，超过100款浏览器扩展伪装成合法工具，如VPN和AI助手，以窃取浏览器cookie并秘密执行远程脚本。这些扩展提供部分承诺的功能，但同时连接到威胁行动者的基础设施来窃取用户信息或接收执行命令。此外，这些恶意扩展还可以修改网络流量以投放广告、进行重定向或代理操作。
来源
安全研究人员发现了一场针对Google Chrome Web Store的恶意活动，超过100款浏览器扩展伪装成合法工具，如VPN和AI助手，以窃取浏览器cookie并秘密执行远程脚本。这些扩展提供部分承诺的功能，但同时连接到威胁行动者的基础设施来窃取用户信息或接收执行命令。此外，这些恶意扩展还可以修改网络流量以投放广告、进行重定向或代理操作。
来源