セキュリティ企業: Koi Security
【要点】 ◎GhostPosterと呼ばれる悪質拡張キャンペーンで、翻訳や広告ブロックを装う17の拡張が配布され、追跡や不正収益化が行われていた
攻撃組織: DarkSpectre
キャンペーン: ShadyPanda
キャンペーン: GhostPoster
キャンペーン: The Zoom Stealer
セキュリティ企業: Koi Security
ブラウザ拡張機能
【要点】 ◎Koi Securityは中国系とみるDarkSpectreが拡張機能を長期潜伏後に兵器化し、3キャンペーンで800万超に影響、会議情報や監視データを窃取と報告 (@IT)
【要点】 ◎ (BleepingComputer)
【要点】 ◎Koi Securityの調査で、ShadyPandaが7年間にわたりChrome・Edge拡張を悪用し、約430万人の閲覧履歴や検索内容を中国のサーバーへ流出させていたことが判明した。 (Gigazine)
