Google Docs Offline 拡張機能を装った悪意のある拡張機能が、「転職」を求めるマーケティング専門家宛ての電子メールにインストールされます。
このマルウェアは、.NET プログラミング言語を使用して、攻撃者が読み取れる任意の HTML ファイルを作成します。
また、Google Chrome 拡張機能を偽装し、対応する PDF ファイルを開きます。
悪意のある実行可能ファイルが起動されると、ファイルがロードされ、広告がないかチェックされます。
特に、被害者の資格情報とアカウントの詳細も盗みます。
コメント