Superior

THREATS / BROWSER / SUPPLY CHAIN

Chrome拡張19件にウォレット窃取と暗号資産ドレイナー — 14件は新規作成・5件は買収、Socketが「Superior」キャンペーンとして追跡

Socketが2026年8月27日に公開したChromeとEdgeの拡張機能19件の悪性化キャンペーンを一次情報から解説。Karlo Zanki氏が追跡するSuperiorと名付けられた活動で、WebSocketによるC2通信とCSP除去・JSインジェクションで可変モジュールを実行し、OKXやBinanceなど取引所のセッションハイジャックやMetaMask等の秘密鍵窃取、クリップボード経由のClickFix偽更新誘導などを行う仕組み、信頼獲得後に悪意ある更新を配信する手口と8万人規模の露出、Edge版の現存リスクを整理する。