Cinque estensioni Chrome dannose si spacciano per strumenti aziendali e compromettono account

Ricercatori di sicurezza hanno individuato cinque estensioni malevole per il browser Google Chrome che si fingono strumenti legittimi per piattaforme enterprise come Workday, NetSuite e SuccessFactors, ma in realtà consentono agli attaccanti di ottenere il controllo degli account delle vittime.

Le estensioni incriminate — alcune delle quali avevano ottenuto anche centinaia o migliaia di installazioni — sono state pubblicate nel Chrome Web Store con nomi apparentemente innocui come DataByCloud Access, Tool Access 11 e Software Access.

Anche se la maggior parte di queste estensioni non è più disponibile sullo store ufficiale, possono ancora essere trovate su siti di terze parti, aumentando il rischio per gli utenti che le scaricano da fonti non verificate.

Una volta installate, le estensioni richiedono permessi estesi — tra cui accesso ai cookie, gestione delle pagine, esecuzione di script e controllo delle richieste di rete — che vengono poi sfruttati per:

• rubare token di autenticazione e cookie di sessione relativi ai domini delle piattaforme target;
• bloccare pagine di gestione della sicurezza impedendo alle vittime di intraprendere azioni di difesa;
• dirottare sessioni di accesso, consentendo agli aggressori di assumere il controllo degli account senza nuove credenziali.

Questa combinazione di furto di credenziali e manipolazione del comportamento del browser crea un quadro in cui difese standard possono risultare inefficaci, compromettendo gravemente la sicurezza degli account aziendali e dei servizi critici.

Raccomandazioni di sicurezza

• Rimuovere immediatamente dal browser tutte le estensioni sospette o non necessarie.
• Evitare di installare estensioni da fonti non ufficiali o repository di terze parti.
• Verificare periodicamente i permessi concessi alle estensioni installate e revocare quelli eccessivi o inconsueti.
• Monitorare i log di accesso e le sessioni attive per individuare attività sospette o accessi da dispositivi/indirizzi IP non riconosciuti.
• Considerare l’adozione di meccanismi di controllo come autenticazione a più fattori (MFA) e soluzioni di sicurezza avanzate per il browser.

SOC