黑客利用Firefox恶意扩展窃取Gmail和浏览器数据
番茄系统家园 · 2022-05-18 05:40:06
根据网络安全公司 Proofpoint 近期发布的调查报告，一个代号为 TA413 的组织近日利用恶意的 Firefox 插件，窃取 Gmail和Firefox 浏览器数据，然后在受感染的设备下载恶意软件。Proofpoint 表示该黑客组织使用鱼叉式钓鱼邮件来引诱用户点击，并提示他们安装Flash更新以查看网站内容。
Proofpoint 团队表示，虽然该扩展名为“Flash更新组件”，但实际上是“Gmailnotifier(restartless)”的合法版本，并添加了额外的恶意代码。根据研究团队的说法，这段代码可以在受感染的浏览器上滥用以下功能：
● 搜索邮件
● 归档邮件
● 接收 Gmail 通知
● 阅读邮件
● 改变 Firefox 浏览器声音和视觉警告功能
● 给邮件贴标签
● 将邮件标记为垃圾邮件
● 删除信息
● 刷新收件箱
● 转发邮件
● 执行功能搜索
● 从 Gmail 垃圾桶中删除邮件
● 从被盗账户发送邮件
● 从 Firefox 访问所有网站的用户数据
● 提取 Firefox 的屏幕通知
● 读取和修改 Firefox 的隐私设置
● 访问浏览器标签
但攻击并没有就此停止。Proofpoint 表示，该扩展还在受感染的系统上下载并安装了 ScanBox 恶意软件。这种恶意软件是一个基于 PHP和JavaScript 的侦察框架，是一种在中国网络间谍组织之前进行的攻击中看到的老工具。
鸿蒙官方战略合作共建——HarmonyOS技术社区
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/dngz/331412EbqBxd.html。猜你喜欢
最新应用
热门应用
