Аналитики обнаружили 18 вредоносных расширений для Google Chrome и одно для Microsoft Edge
— Все расширения загружали модульный фреймворк, нацеленный на кражу криптовалюты, учетных данных и истории браузера жертв, а также показывали пользователям ClickFix-приманки
После установки (или получения вредоносного обновления) такие расширения устанавливали постоянное зашифрованное WebSocket-соединение с управляющим сервером и получали оттуда нужные JavaScript-модули
При этом управляющая инфраструктура и адреса для эксфильтрации данных могли динамически меняться по команде атакующих
🧑💻 Этичный хакер