T1555

Latest / サプライチェーン

ChromeとEdgeの19拡張機能にウォレット窃取コード — 8万人が導入した正規拡張の買収・更新悪用をSocketが追跡

SocketはChrome 18件・Edge 1件の拡張機能がウォレット秘密鍵や認証情報を窃取していたと報告。5件は正規拡張を買収して悪性更新を配信し、最大8万人の利用者に影響。C2の自動切り替えや16種の窃取モジュールを確認した。