Scoperte oltre 100 estensioni Chrome malevole: rischio per dati e sicurezza
Identificate 108 estensioni Chrome coinvolte in una campagna di raccolta dati e comportamenti dannosi: utenti invitati a verificare i propri add-on.
Una nuova campagna malevola ha coinvolto più di 100 estensioni Chrome, con oltre 20.000 installazioni, che hanno raccolto dati sensibili degli utenti e introdotto comportamenti pericolosi nel browser. I ricercatori hanno collegato 108 add-on a un'unica infrastruttura di controllo, evidenziando come la minaccia si sia camuffata tra strumenti apparentemente innocui come giochi, utility di traduzione, helper per YouTube e TikTok, e strumenti per Telegram.
L'analisi ha rivelato che ben 54 estensioni raccoglievano dettagli di identità Google dopo il click su “sign-in”, mentre una specifica estensione per Telegram esfiltrava dati di sessione attivi di Telegram Web ogni 15 secondi. Altre 45 estensioni potevano aprire URL arbitrari all'avvio di Chrome, senza l'azione dell'utente. Alcuni add-on disattivavano protezioni di sicurezza su servizi noti, iniettando overlay, script e pubblicità nelle pagine visitate.
Tra i rischi più elevati figura l'estensione Telegram capace di inviare ripetutamente dati di sessione. Gli utenti sono invitati a verificare e rimuovere immediatamente qualsiasi estensione sospetta, in particolare quelle legate a Telegram, giochi, traduzioni o utility che richiedono accesso all'account senza una motivazione chiara.
