2025/08/20 gbhackers — FreeVPN.One として提供される Chrome エクステンションは、10 万件以上のインストール数／認証バッジなどにより Chrome Web Store 注目を集めていたが、その実態は、ユーザーのブラウジング・アクティビティのスクリーンショットを密かに取得し、リモート・サーバへと送信するスパイウェアだった。
Continue reading “FreeVPN.One という人気の Chrome エクステンション：正常なアプリからスパイウェアへと変貌していた”Tag: Chrome Extension
Chrome エクステンションに新たな脅威：ポリモーフィック手法で機密情報を盗み出す
New Polymorphic Chrome extensions fake others to steal your data
2025/03/10 ghacks — Chrome の最初のバージョンがリリースされてから、17 年ほどが経つが、その間に私たちが目にしてきたものに、悪意のエクステンションがある。そのラインナップには、偽の VPN エクステンションから、洗練されたセッション・リプレイ・マルウェア・エクステンションにいたるまで、あらゆるものが揃っている。そして、この記事で説明するのは、ポリモーフィック・エクステンションと呼ばれる、新しい悪意の拡張機能のことだが、それが、いま、ユーザーを攻撃するために使用されている。
Continue reading “Chrome エクステンションに新たな脅威：ポリモーフィック手法で機密情報を盗み出す”Chrome Web Store に悪意のエクステンション：75M 回もインストールされたという説もあるが
Malicious Chrome extensions with 75M installs removed from Web Store
2023/06/02 BleepingComputer — Google が Chrome Web Store から削除した、32 種類の悪意のエクステンションとは、検索結果の改ざん／スパム拡散／広告の不正表示などの可能性を持つものである。それらのエクステンションの合計ダウンロード数は、7,500万件にのぼるという。それらは、悪意のアクションからユーザーの注意を逸らすために、真っ当な機能を備えている一方で、難読化されたコードを用いてペイロードを配信していた。サイバー・セキュリティ研究者である Wladimir Palant が、Chrome Web Store から入手できる PDF Toolbox エクステンション (200万ダウンロード) を分析したところ、正規のエクステンション API ラッパーとして、偽装されたコードが埋め込まれていることが発見された。
Continue reading “Chrome Web Store に悪意のエクステンション：75M 回もインストールされたという説もあるが”Chaes というバンキング・トロイの木馬が Chrome エクステンションを介して拡散
Chaes banking trojan hijacks Chrome with malicious extensions
2022/01/26 BleepingComputer — 800 以上の侵害された WordPress Web サイトを含む、大規模なキャンペーンにより、ブラジルの電子銀行ユーザーの認証情報を狙うバンキング・トロイの木馬が拡散している。Avast の研究者たちによると、このキャンペーンで使用されているトロイの木馬は Chaes と呼ばれており、2021年後半から活発に拡散しているとのことだ。
Continue reading “Chaes というバンキング・トロイの木馬が Chrome エクステンションを介して拡散”Magnat マルウェア：バックドア／パスワード侵害を仕掛ける悪意の Chrome エクステンション
Magnat malvertising campaigns spreads malicious Chrome extensions, backdoors and info stealers
2021/12/06 SecurityAffairs — Talos の研究者たちが発見したのは、新しいバックドアと文書化されていない悪意の Google Chrome エクステンションを、ユーザーを騙してダウンロードさせるために、人気のアプリやゲームの偽インストーラー使用する、一連のマルバタイジング・キャンペーンである。
Continue reading “Magnat マルウェア：バックドア／パスワード侵害を仕掛ける悪意の Chrome エクステンション”悪意の Chrome 広告ブロック：自身のサイトへリダイレクトさせて利益を上げる手口
Malicious Chrome ad blocker injects ads behind the scenes
2021/10/14 BleepingComputer — 広告ブロック拡張機能を提供する AllBlock Chromium だが、開発者に報酬をもたらす隠れたアフィリエイト・リンクが注入されていることが判明した。このエクステンションは、現在も Chrome の Web ストアで販売されており、YouTube と Facebook に特化した広告ブロック機能により、ポップアップを防ぎ、ブラウジングを高速化すると宣伝している。
Continue reading “悪意の Chrome 広告ブロック：自身のサイトへリダイレクトさせて利益を上げる手口”Google Chrome／Chromium で発見された Spook.js サイドチャネル攻撃とは？
2021/09/10 DailySwig — Google Chrome を標的とする、サイドチャネル攻撃が新たに発見された。攻撃者は、この Web ブラウザのセキュリティ保護機能を回避し、Spectre 型攻撃を用いて機密情報を取得できる。この、Spook.js と名付けられたサイドチャネル攻撃は、投機的実行 (Spectre) 攻撃に対するChromeの防御機能を回避し、認証情報や個人情報などを盗み出すことができます。
Continue reading “Google Chrome／Chromium で発見された Spook.js サイドチャネル攻撃とは？”
IoT OT Security News 