近日，安全研究人员发现，名为GhostPoster的网络攻击者正在针对Firefox浏览器扩展，利用扩展的Logo图片隐藏恶意JavaScript代码，以规避传统安全检测。这一手法使攻击者能够在用户不易察觉的情况下，通过扩展组件执行恶意脚本，进一步危害受害者安全。
分析显示，GhostPoster通过在扩展图标文件中嵌入经过混淆处理的恶意代码，一旦用户下载安装受感染扩展，感染代码便会激活，可能用于窃取敏感数据、跟踪用户行为等用途。此次事件凸显了第三方浏览器扩展安全管理的薄弱环节，也提醒用户在安装扩展时需格外谨慎。