108 вредоносных расширений Chrome сливали cookies Facebook Business и токены ChatGPT через CSP-stripping — кампания шла 7 месяцев, пока Cyberhaven не поймала свой аддон версии 24.10.4 за руку.Атака стартовала с OAuth-фишинга: разработчики...
Вредоносные расширения Chrome: анализ кампании с 108 малварными аддонами и методы обнаружения
Источник: codeby.net