La firme de cybersécurité Cyberhaven se fait pirater son extension Chrome

Les employés de la firme de cybersécurité Cyberhaven ont passé un bien mauvais Noël: un pirate a réussi à accéder à leur compte Chrome Web Store et mis en ligne une version vérolée de leur extension de navigateur. Celle-ci était capable de récupérer les mots de passe et les tokens des sessions clients. Le ménage a été fait, mais certains estiment que cette attaque fait partie d’une campagne plus large visant les extensions Chrome de plusieurs entreprises.

Cyberhaven a donné quelques détails dans un billet de blog: un employé s’est fait berner par une campagne de phishing le 24 décembre, ce qui a permis à l’attaquant de récupérer ses comptes et de mettre une ligne une version vérolée de l’extension Chrome (24.10.4) dans la foulée. Celle-ci est restée en ligne un peu plus de 25 heures avant d’être détectée et supprimée. L’entreprise affirme que seuls les navigateurs basés sur Chromium ayant les mises à jour automatiques d’activées sur cette période ont été touchés.

Cyberhaven propos...