악성 크롬 확장 프로그램, 원격 코드 금지 우회
2025-01-20
최근 조사 결과, 많은 악성 크롬 확장 프로그램이 Google의 원격 코드 실행 금지를 우회하고 있는 것으로 드러났습니다. 주로 Phoenix Invicta Inc., Technosense Media Pvt. Ltd., Sweet VPN 등이 개발한 이러한 확장 프로그램들은 숨겨진 설정, 난독화된 코드, declarativeNetRequest API 악용 등을 통해 광고 삽입, 사용자 데이터 절취, 제휴 마케팅 사기 등의 악성 활동을 수행합니다. 연구원들은 수십 개의 영향받은 확장 프로그램을 파악하고, Google의 이러한 악성 활동에 대한 감시가 부족함을 지적했습니다.
더 보기
기술
