Sventata campagna hacker, 220mila utenti colpiti da estensioni browser infette

Uso crescente, difficoltà di individuazione di eventuali attacchi e controlli ancora troppo snelli da parte degli store sulle estensioni del browser, stanno alimentando la crescita di un fenomeno pericolosamente sottovalutato: l’hackeraggio attraverso l’installazione di plug-in. I rischi possibili? Truffe, furti di dati sensibili, minacce e ricatti.

Almeno 34 le estensioni del browser infette disponibili su Google Chrome Web Store e Microsoft Edge Add-Ons Store. Più di 650 nuovi utenti al giorno le potenziali vittime di SocialDivert, nome assegnato alla campagna sventata da Ermes Intelligent Web Protection,

L’analisi che ha portato all’identificazione della campagna delle estensioni malevole ha originato il white paper “Hijacked on the web: The Growing Threat of Malicious browser extension” che passa in rassegna alcune delle minacce e degli attacchi specifici che possono derivare dall’uso di plug-in del browser infetti, una panoramica sul fenomeno e una soluzione al loro rilevamento precoce.