研究人员发现新的Chrome恶意扩展插件

据悉，攻击者在获得了受害者电脑的访问权限后，在用户电脑上下载了一个Chrome扩展，并通过浏览器的开发者模式加载。该扩展程序冒充安全公司Forcepoint的安全插件，其中包含恶意滥用Chrome同步功能的代码，以此让攻击者控制被感染的浏览器。

根据一份已发布的安全报告，为了设置、读取或删除这些密钥，攻击者只需在另一个Chrome浏览器中以相同的账户登录谷歌(这可以是一个抛弃式账户)，他们就可以通过滥用谷歌的基础设施与受害者网络中的Chrome浏览器进行通信。