33 extensões maliciosas do Chrome roubaram dados de 2,6 milhões de dispositivos

Pesquisadores descobriram pelo menos 33 extensões do Chrome que secretamente roubaram dados sensíveis, incluindo cookies do navegador e credenciais de login para Facebook e ChatGPT, de aproximadamente 2,6 milhões de dispositivos nos últimos 18 meses. Os atacantes usaram e-mails de phishing direcionados para explorar vulnerabilidades do OAuth e carregar versões maliciosas das extensões na Chrome Web Store. As extensões comprometidas abrangiam várias categorias, com algumas versões maliciosas persistindo por meses. Os usuários são instados a verificar se há essas extensões maliciosas e a alterar as senhas imediatamente.