餘弦：Cyber​​haven受釣魚郵件攻擊，發布的瀏覽器插件被植入惡意程式碼

PANews 1月12日消息，AabyssTeam 創辦人於X 平台發布安全預警，Cyber​​haven 安全公司被釣魚郵件攻擊，導致其發布的瀏覽器插件被植入惡意程式碼，試圖讀取上傳用戶的瀏覽器Cookie 和密碼。後續分析程式碼，發現多個瀏覽器外掛都被攻擊，包含Proxy SwitchyOmega (V3) 等，這些外掛程式在Google商店影響了五十萬名用戶，目前已經被關注。慢霧創始人餘弦轉發其預警並表示，該種攻擊使用OAuth2 攻擊鏈，拿到”目標瀏覽器擴展“開發人員的”擴展發布權限“後，發布帶後門的插件擴展更新。每次啟動瀏覽器或重新開啟擴充功能可能都會自動觸發更新，後門植入難以察覺。