33 extensions Chrome malveillantes ont volé des données de 2,6 millions d'appareils

Des chercheurs ont découvert au moins 33 extensions Chrome qui ont secrètement siphonné des données sensibles, notamment des cookies de navigateur et des identifiants de connexion pour Facebook et ChatGPT, auprès d'environ 2,6 millions d'appareils au cours des 18 derniers mois. Les attaquants ont utilisé des e-mails de phishing ciblés pour exploiter les vulnérabilités OAuth et télécharger des versions malveillantes des extensions sur le Chrome Web Store. Les extensions compromises couvraient diverses catégories, certaines versions malveillantes persistant pendant des mois. Les utilisateurs sont invités à vérifier la présence de ces extensions malveillantes et à changer immédiatement leurs mots de passe.