Опасные расширения для браузеров тайно превращают ПК пользователей в ботов! 😱 Обнаружено 240+ вредоносных плагинов с почти 1 млн установок. Они маскируются под безобидные инструменты (управление закладками, PDF-конвертеры), но на самом деле крадут данные и парсят сайты без вашего ведома. 🔄 Угроза реальна: расширения работают в фоне, снимают контент и передают злоумышленникам. Совет от @itunderhood: срочно перепроверьте установленные плагины и удалите подозрительные! 🔍 Уже чистите историю? Начните с этого.
Технический анализ атаки через расширения браузеров MellowTel-js
Архитектура угрозы и механизмы работы
Системная схема компрометации:
- Легитимные расширения (bookmark managers, clipboard tools) включают MellowTel-js библиотеку
- Скрытый модуль активирует headless browser instance при запуске
- Распределённая бот-сеть использует WebExtensions API для:
Технические характеристики атаки
- Целевые платформы: Chrome (45 расширений), Edge (129), Firefox (71)
- Методы обфускации:
- Динамическая загрузка payload
- Domain generation algorithms для C2-серверов
- AES-256-CBC шифрование exfiltrated data
Корпоративные последствия и кейсы
| Компания | Тип данных | Риски |
|---|---|---|
| Tesla | Проектная документация | Утечка IP, конкурентные угрозы |
| Merck | Медицинские исследования | Нарушение HIPAA |
| Pfizer | Клинические испытания | Репутационные потери |
Стратегии защиты и технические контрмеры
Модель угроз MITRE ATT&CK
- Tactic: Collection (TA0009)
- Techniques:
- T1119 Automated Collection
- T1213 Data from Information Repositories
Конфигурация Content Security Policy
Прогноз развития угрозы и рекомендации
Технический roadmap защиты:
- Внедрение runtime monitoring WebExtensions API
- Реализация ML-based анализ поведения расширений
- Разработка cross-browser стандарта верификации кода
