Scoperta allarmante nel Chrome Web Store
Durante le festività di fine anno, un gruppo di ricercatori ha fatto una scoperta sorprendente: almeno 33 estensioni del browser ospitate nel Chrome Web Store di Google, alcune attive da ben 18 mesi, stavano sottraendo dati sensibili da circa 2,6 milioni di dispositivi.
La rivelazione di Cyberhaven
La situazione è emersa grazie al servizio di prevenzione della perdita di dati Cyberhaven, che ha identificato un'estensione di Chrome utilizzata da 400.000 dei suoi clienti, aggiornata con codice malevolo per rubare informazioni sensibili.
Dettagli sull'estensione malevola
L'estensione dannosa, identificata come versione 24.10.4, è stata disponibile per 31 ore, dal 25 dicembre alle 2:32 AM UTC fino al 26 dicembre alle 3:50 AM UTC. Durante questo intervallo, i browser Chrome che eseguivano Cyberhaven avrebbero automaticamente scaricato e installato il codice malevolo. In risposta, Cyberhaven ha rilasciato le versioni 24.10.5 e 24.10.6 nei giorni successivi.
Funzione dell'estensione Cyberhaven
L'estensione di Cyberhaven è progettata per impedire agli utenti di inserire involontariamente dati sensibili in email o siti web visitati. Analisi della versione 24.10.4 hanno rivelato che era configurata per lavorare con diversi payload scaricati da un sito malevolo registrato, cyberhavenext[.]pro, creato per apparire affiliato con l'azienda. Uno dei payload recuperati ha cercato cookie del browser e credenziali di autenticazione per il dominio facebook.com. Un altro payload, recuperato dalla società di sicurezza Secure Annex, ha tentato di rubare cookie e credenziali per chatgpt.com, anche se Cyberhaven ha affermato che questo payload non sembrava funzionante.
L'attacco tramite phishing
La versione malevola è stata introdotta tramite un'email di spear phishing inviata agli sviluppatori elencati da Google per l'estensione Cyberhaven la vigilia di Natale. L'email avvertiva che l'estensione non era conforme ai termini di Google e sarebbe stata revocata se il sviluppatore non avesse preso immediati provvedimenti.
