Extensão ModHeader e ecossistema de phishing Evilginx expostos
Dormant data collector in 1.6M-install extension and multi-actor AiTM campaign reveal persistent threats to browser security and corporate accounts
Publicado há 5d1 min de leituraGLOBAL
Compartilhar:
Resumo Executivo
Um coletor de dados inativo na extensão ModHeader, com 1,6 milhão de instalações, e um servidor mal configurado expondo três operadores de phishing Evilginx destacam riscos críticos em navegadores e na bypass de MFA.
ModHeader extension with dormant code and Evilginx phishing ecosystem exposed.
Dois incidentes expõem falhas críticas na segurança de navegadores e defesas contra phishing
Pesquisas recentes em segurança revelaram duas ameaças distintas, mas igualmente preocupantes: um coletor de dados inativo escondido dentro de uma extensão popular de navegador com 1,6 milhão de instalações e um servidor mal configurado que expôs um ecossistema de phishing com múltiplos atores, utilizando
Análise completa disponível
Crie uma conta gratuita para acessar a análise completa, alertas e conteúdo exclusivo.
