ShadyPanda transforme les extensions de navigateur populaires avec 4,3 millions d'installations en logiciels espions

Un acteur malveillant connu sous le nom de ShadyPanda a été associé à une campagne d'extension de navigateur qui a duré sept ans et qui a rassemblé plus de 4,3 millions d'installations au fil du temps.

Selon un rapport de Koi Security, cinq de ces extensions ont démarré en tant que programmes légitimes avant l'introduction de modifications malveillantes à la mi-2024, attirant 300 000 installations. Ces extensions ont depuis été supprimées.

"Ces extensions exécutent désormais du code à distance toutes les heures – en téléchargeant et en exécutant du JavaScript arbitraire avec un accès complet au navigateur", a déclaré le chercheur en sécurité Tuval Admoni dans un rapport partagé avec The Hacker News. "Ils surveillent chaque visite de site Web, exfiltrent l'historique de navigation crypté et collectent les empreintes digitales complètes du navigateur."

Pour aggr...
[Courte citation de 8% de l'article original]