「Google Chrome」拡張機能が不正改変、開発者アカウント情報盗難--研究者報告

「Google Chrome」の拡張機能を改変する手段として開発者にフィッシング攻撃を仕掛ける攻撃者の存在が確認されている。改変された拡張機能は、被害者を脅してPCの修理代を払わせるアフィリエイト広告を広めるために使われる。 Proofpointの研究者「Kafeine」は、フィッシング攻撃によって開発者のGoogleアカウントの認証情報が盗まれたのち、6つのChrome用拡張機能が最近改変されていることを確認した。 「Web Developer 0.4.9」「Chrometana 1.1.3」「Infinity New Tab 3.12.3」「CopyFish 2.8.5」「Web Paint 1.2.1」「Social Fixer 20.1.1」が、7月下旬～8月初めにかけて改変された。「TouchVPN」「Betternet VPN」も6月下旬に同じ手法で改変されたとKafeineは

[Fushihara]

chrome拡張は便利なんだけどどんどん不自由になってくなあ