מקור: The Hacker News
חוקרי אבטחה מחברת Socket חשפו קמפיין זדוני הכולל 19 תוספי דפדפן, 18 עבור Google Chrome ואחד עבור Microsoft Edge, שפורסמו במהלך ששת החודשים האחרונים. התוספים זוהו ככלי לגניבת מפתחות פרטיים ומידע מרגיש מארנקים דיגיטליים, וכן לביצוע פעולות ניקוז כספים מקריפטו. על פי הממצאים, הקוד הזדוני בתוספים מציג דמיון רב בשיטות הפעולה ובמבנה הטכני, מה שמעיד על קמפיין מתוזמן ומאורגן. המשתמשים שהתקינו תוספים אלו חשופים להפסדים כספיים משמעותיים, ומומלץ לבצע בדיקה מעמיקה של התוספים המותקנים בדפדפנים ולהסיר מיידית כל רכיב חשוד או לא מוכר כדי למנוע גישה לא מורשית לארנקים.
