암호화폐와 브라우저 데이터를 훔친 것으로 드러난 크롬 웹 스토어 확장 프로그램
Chrome Web Store extensions caught stealing crypto, browser data
구글 크롬과 마이크로소프트 엣지용 여러 확장 프로그램이, 암호화폐와 민감한 데이터, 브라우저 기록을 탈취하고 ‘ClickFix’ 미끼를 삽입하는 모듈을 배포하는 악성코드 프레임워크를 전달했습니다. 연구진에 따르면, 이번 캠페인에서 발견된 총 16개의 악성 모듈은 각각 서로 다른 기능을 수행한다고 합니다.