REGISTRO DEGLI ATTACCHI · SUPPLY CHAIN DEL SOFTWARE
Cyberhaven e altre estensioni di Chrome, 25 dicembre 2024
Con un phishing che ha fatto approvare un'applicazione OAuth malevola, gli attaccanti hanno pubblicato una versione modificata dell'estensione Chrome di Cyberhaven, attiva per circa 25 ore a Natale. Lo stesso metodo ha colpito almeno 36 estensioni con 2,6 milioni di utenti.
- Vittima
- Cyberhaven e altre estensioni di Chrome
- Settore
- IT e software
- Paese
- Stati Uniti, Più paesi
- Data
- 25 dicembre 2024
- Categoria
- Supply chain del software
- Causa
- Phishing · Token OAuth o chiavi API rubati
- Attore
- Non identificato
- Scenari di danno
- Notifica e responsabilità privacy · Frode finanziaria
- Livello di conferma
- Confermato dalla vittima o da un'autorità