悪意ある拡張機能がパスワードマネージャーなどのふりをして機密情報を盗む「ポリモーフィック攻撃」

サイバーセキュリティ企業のSquareXが、パスワードマネージャーや仮想通貨ウォレット、バンキングアプリのふりをした悪意ある拡張機能で機密情報を盗み出す「ポリモーフィック攻撃」を開発し、最新のGoogle Chromeを含むブラウザでそのような攻撃が可能な事を警告しました。