黑客利用Firefox恶意扩展窃取Gmail和浏览器数据

黑客利用Firefox恶意扩展窃取Gmail和浏览器数据

根据一家网络安全公司最近发布的调查报告，一个代号为 TA413 的组织最近使用恶意插件窃取 Gmail 和浏览器数据，然后在受感染的设备上下载恶意软件。 称该黑客组织使用鱼叉式网络钓鱼电子邮件来引诱用户点击并提示他们安装Flash更新以查看网站内容。

该团队表示，虽然该扩展名为“Flash ”，但它实际上是“Gmail()”的合法版本，添加了额外的恶意代码。 据研究团队称，该代码可以在受感染的浏览器上滥用以下功能：

● 搜索邮件

● 存档消息

● 接收Gmail通知

● 阅读邮件

● 更改浏览器声音和视觉警告

● 为您的邮件贴上标签

● 将邮件标记为垃圾邮件

● 删除信息

● 刷新您的收件箱

● 转发邮件

● 执行功能搜索

● 从 Gmail 垃圾箱中删除邮件

● 从受感染的帐户发送电子邮件

● 访问所有站点的用户的数据

● 提取的屏幕通知

● 读取和编辑隐私设置

● 访问浏览器选项卡

但攻击并没有就此停止。 该公司表示，该扩展程序还会在受感染的系统上下载并安装恶意软件。 该恶意软件是一个基于 PHP 的侦察框架，是中国网络间谍组织之前攻击中使用过的旧工具。