Chrome 安全擴充功能遭駭客攻擊,竊取用戶數據

至少有五個 Chrome 擴充功能在一次協同攻擊中遭到入侵,威脅行為者成功注入了竊取使用者敏感資訊的程式碼。

這是 Cyber​​haven 的網路安全專家提供的資訊。這家總部位於美國的資料安全公司向其客戶發出了警告,稱 12 月 24 日發生了一起入侵事件,此前,該公司在 Google Chrome 商店的管理員帳戶遭到了成功的網路釣魚活動。

Cyber​​haven 的客戶包括 Snowflake、摩托羅拉、佳能、Reddit、AmeriHealth、Cooley、IVP、Navan、DBS、Upstart 和 Kirkland & Ellis 等知名品牌。

駭客接管了員工帳戶並發布了 Cyber​​haven 擴充功能的惡意版本 (24.10.4),其中包含可以竊取攻擊者網域 (cyberhavenext[.]pro) 的經過驗證的會話和 cookie 的程式碼。

Cyber​​haven 公司在給客戶的電子郵件中表示,Cyber​​haven 的內部安全團隊在檢測到惡意軟體包後一小時內就將其刪除。

Chrome 安全擴充功能遭駭客攻擊,竊取用戶數據

該擴充功能的純淨版本是 12 月 26 日發布的 v24.10.5。除了升級到最新版本之外,還建議 Cyber​​haven Chrome 擴充功能使用者撤銷非 FIDOv2 密碼、更改所有 API 令牌,並查看瀏覽器日誌以評估是否有惡意活動。

許多 Chrome 擴充功能遭到駭客攻擊

在 Cyber​​haven 披露之後,Nudge Security 研究員 Jaime Blasco 進行了更深入的調查,從攻擊者的 IP 位址和註冊網域進行重定向。

Chrome 安全擴充功能遭駭客攻擊,竊取用戶數據

據 Blasco 稱,允許該擴充功能接收攻擊者命令的惡意程式碼也同時被注入到其他 Chrome 擴充功能中:

  • Internxt VPN – 免費、加密、無限的 VPN,用於安全的網頁瀏覽。 (10,000 名用戶)
  • VPNCity-注重隱私的 VPN,具有 256 位元 AES 加密和全球伺服器覆蓋。 (50,000 名用戶)
  • Uvoice-透過調查賺取積分並提供 PC 使用數據,基於獎勵的服務。 (40,000 名用戶)
  • ParrotTalks-專門用於無縫文字和筆記記錄的資訊搜尋引擎。 (40,000 名用戶)
  • Blasco 發現多個網域指向其他幾個潛在受害者,但到目前為止只有上述擴展名被確認包含惡意程式碼。

建議這些擴充功能的用戶立即將其從瀏覽器中刪除,或在確保發布者意識到安全問題並已修復後升級到 12 月 26 日之後發布的安全版本。

如果您不確定,最好卸載擴充功能,重設重要帳戶密碼,清除瀏覽器數據,並將瀏覽器設定重設為出廠預設值。

Leave a Comment

如何修復 Microsoft Teams 錯誤代碼 2603 (2026)

如何修復 Microsoft Teams 錯誤代碼 2603 (2026)

遇到 Microsoft Teams 錯誤代碼 2603 而煩惱?我們的逐步指南可協助您快速解決問題,修復最新 2026 更新中的安裝失敗、當機等問題。適用於所有用戶!

如何修復 Microsoft Teams 錯誤 K 安全

如何修復 Microsoft Teams 錯誤 K 安全

遇到 Microsoft Teams 安全錯誤 K 時遇到問題?按照我們的逐步指南即可快速解決—無需任何技術知識。立即恢復流暢協作!

解決 Microsoft Teams 錯誤 N 網路

解決 Microsoft Teams 錯誤 N 網路

還在為 Microsoft Teams 的「錯誤 N」網路問題苦惱嗎?取得解決 Microsoft Teams「錯誤 N」網路問題的逐步指南,從快速重新啟動到進階故障排除,應有盡有。立即恢復流暢的通話和會議體驗!

一步一步教你如何在會議開始前建立分組討論室

一步一步教你如何在會議開始前建立分組討論室

透過這份詳盡的逐步指南,即可在 Zoom 會議開始前輕鬆建立分組討論室,實現無縫協作。預先分配與會者,最大程度提升參與。本指南是教育工作者、團隊和領導者的理想選擇。

解決 Microsoft Teams 中「Teams 資料夾在哪裡」的錯誤

解決 Microsoft Teams 中「Teams 資料夾在哪裡」的錯誤

還在為 Microsoft Teams 中令人抓狂的「Teams 資料夾在哪裡」錯誤而煩惱嗎?我們提供經過驗證的逐步故障排除方法,協助您快速解決問題,恢復流暢的團隊合作。包含最新方法!

解決 Microsoft Teams Mac 版錯誤鑰匙圈問題

解決 Microsoft Teams Mac 版錯誤鑰匙圈問題

還在為 Microsoft Teams Mac 版鑰匙圈錯誤而煩惱嗎?我們提供經過驗證的 macOS 逐步故障排除方案,協助您恢復流暢協作。快速解決方案就在眼前!

如何解決 Microsoft Teams 麥克風聲音模糊或無聲音的問題

如何解決 Microsoft Teams 麥克風聲音模糊或無聲音的問題

還在為 Microsoft Teams 麥克風聲音模糊或無聲而煩惱嗎?了解如何透過快速有效的步驟解決 Microsoft Teams 麥克風問題。清晰的音訊體驗,等你來體驗!

解決公共 Wi-Fi 上的 Microsoft Teams 網路錯誤

解決公共 Wi-Fi 上的 Microsoft Teams 網路錯誤

在公共 Wi-Fi 環境下遇到 Microsoft Teams 網路錯誤?立即取得 VPN 調整、連接埠檢查和快取清除等快速修復方法,恢復通話和會議的流暢運作。逐步指南助您快速解決問題。

透過直接連結解決 Microsoft Teams 加入會議錯誤

透過直接連結解決 Microsoft Teams 加入會議錯誤

遇到 Microsoft Teams 加入會議錯誤?點擊連結查看已驗證的解決方法。快速修復,輕鬆加入會議—無需任何技術技能!

如何運用 Microsoft Teams Copilot 實現 AI 賦能的生產力

如何運用 Microsoft Teams Copilot 實現 AI 賦能的生產力

了解如何使用 Microsoft Teams Copilot 提升 AI 賦能的生產力。逐步指南、關鍵功能和技巧,幫助您輕鬆革新會議、聊天和任務。立即開啟更聰明的協作!

Outlook 中的 Microsoft Teams 在哪裡?如何找到遺失的圖標

Outlook 中的 Microsoft Teams 在哪裡?如何找到遺失的圖標

Outlook 找不到 Microsoft Teams 圖示?想知道它到底在哪裡、為什麼會消失,以及如何恢復它才能輕鬆召開會議?本文已更新至最新版本!

今日 Microsoft Teams 錯誤排查:首先要檢查什麼

今日 Microsoft Teams 錯誤排查:首先要檢查什麼

今天遇到 Microsoft Teams 錯誤?這份 Microsoft Teams 逐步故障排除指南將揭示快速解決問題的首要步驟。快速修復連線、快取和更新問題,讓您恢復流暢的聊天體驗。

為什麼我的 Outlook 中缺少 Microsoft Teams 加載項?

為什麼我的 Outlook 中缺少 Microsoft Teams 加載項?

找不到 Outlook 中的 Microsoft Teams 加載項,是不是很困擾?本文將為您揭示主要原因,並提供簡單的逐步修復方案,幫助您輕鬆恢復 Teams 與 Outlook 的無縫整合。適用於最新版本!

解決 Microsoft Teams 歡迎畫面啟動循環問題

解決 Microsoft Teams 歡迎畫面啟動循環問題

還在為 Microsoft Teams 歡迎介面啟動循環而煩惱嗎?請依照我們經過驗證的 Microsoft Teams 歡迎介面啟動循環故障排除步驟操作:清除快取、重設應用程式、重新安裝。幾分鐘內即可恢復流暢協作!

為什麼我的 Microsoft Teams 狀態一直顯示為「離開」?

為什麼我的 Microsoft Teams 狀態一直顯示為「離開」?

您的 Microsoft Teams 狀態一直顯示為「離開」而感到沮喪嗎?了解主要原因,例如空閒超時和電源設置,以及快速恢復“在線”狀態的逐步修復方法。已更新至最新的 Teams 功能。