
ExtensionTotal によると、Facebook 広告アカウントに対するフィッシング攻撃は Chrome 拡張機能を標的としたものでした。
この攻撃は、セキュリティ会社が悪意のあるコードを含む Chrome 拡張機能に侵害されたことを受けて行われました。
研究者らは組織に対し、Chrome ブラウザ拡張機能の事前承認済みバージョンのみを使用し、リスク評価を行わずに以前の拡張機能から変更されていないことを確認することを推奨しています。
しかし、注目すべきことに、Googleはコメントの要請に応じていない。


コメント