A nova campanha de ataque teve como alvo extensões bem conhecidas do navegador Chrome, resultando no comprometimento de pelo menos 16 extensões e expondo mais de 600.000 usuários à divulgação de dados e roubo de identidade. O ataque teve como alvo editores de extensões de navegador na Chrome Web Store com uma campanha de phishing e usou suas permissões de acesso para injetar código malicioso em extensões legítimas para roubo.
Source link
