พบ Firefox Extensions อันตราย 8 รายการ ขโมย OAuth Token, รหัสผ่าน และสอดแนมผู้ใช้

นักวิจัยด้านความปลอดภัยจากทีม Socket Threat Research ได้เปิดเผย extensions บนเบราว์เซอร์ Firefox ที่เป็นอันตรายจำนวน 8 รายการ ซึ่งออกแบบมาอย่างซับซ้อนเพื่อขโมย OAuth token, รหัสผ่าน และสอดแนมพฤติกรรมของผู้ใช้งาน

การค้นพบครั้งนี้เผยให้เห็นถึงการปฏิบัติการที่ประสานงานกันอย่างดี โดยอาศัยชื่อเกมยอดนิยม และแอปพลิเคชันต่าง ๆ เพื่อโจมตี และละเมิดความปลอดภัยของผู้ใช้ Firefox

(more…)