Google Chromeの複数の拡張機能で個人情報の窃取が行われていたことが判明、該当する拡張機能の総DL数は3300万回

Chromeウェブストアで公開されていたGoogle Chrome向け拡張機能の中に、スクリーンショットの撮影やクリップボードの内容取得、Cookieなどに保存されたトークンの取得、キーストロークの把握などを行うマルウェアが多数含まれていたことを、セキュリティ企業のAwake Securityが報告しています。 The Internet's New Arms Dealers: Malicious Domain Registrars | Awake Security https://awakesecurity.com/white-papers/the-internets-new-arms-dealers-malicious-domain-registrars/ Exclusive: Massive spying on users of Google's Chrome shows new se

[nondescript]

どれなのか知りたい…すでに判明してるなら勝手にChromeから削除されるかな

[navix]

“スクリーンショットの撮影やクリップボードの内容取得、Cookieなどに保存されたトークンの取得、キーストロークの把握などを行うマルウェアが多数含まれていた”

[kachibito]

Awakekが報告した悪意のあると思われているドメインの一覧 https://awakesecurity.com/wp-content/uploads/2020/06/GalComm-Registered-Domains-List-Appendix-A.txt (via: Ars Technica https://bit.ly/2Ykj0Pj)

[hinaloe]

MozillaのほうがChromeよりExtensionの審査緩いが……今は。>審査

[kuzumaji]

アドオンの名前すべて公開してほしいな…

[buhoho]

Chrome のアドオンって審査行われてないのかな モジラはやってるけど

[gogatsu26]

“Awake Securityによると、今回情報を窃取しているのがわかった拡張機能の数は111件”　どれだと思ったらそんなにか

[masayoshinym]

対象の拡張機能が入ってるかどうかをチェックする拡張機能を誰かに作って欲しい。多分入れないけど。

[spark7]

機能拡張くらい自分で書くべき。

[oakbow]

Chromeはこの辺何にもしない気なのかな。最初はよくても後々運営者が変わって…という話も聞くよね

[luxsuperpoor]

evil…でも使っちゃう(つд⊂)

[bobniku]

似たようなのがvscodeにもありそうだよなぁ

[kuroaka1871]

“今回情報を窃取しているのがわかった拡張機能の数は111件。拡張機能の総ダウンロード回数は3300万回””報告を受けたGoogleによりChromeウェブストアからは削除されていますが被害者は2月の170万人では済まない”