首页 游戏 软件 资讯 排行榜 专题
首页
科技数码
警惕这类Chrome扩展:伪装生产力工具劫持企业会话

警惕这类Chrome扩展:伪装生产力工具劫持企业会话

热心网友
92
转载
2026-01-19

攻击者通过入侵员工日常使用的浏览器扩展工具,能够绕过企业的边界防御系统,直接窃取敏感的HR和ERP数据。我们建议企业立即审查浏览器扩展管理策略,排查是否安装了已知的恶意插件。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

Socket安全研究团队近期发现了一场针对企业环境的新型复杂攻击活动。五款伪装成Workday、NetSuite和SAP SuccessFactors等主流生产力工具的恶意Chrome扩展,被发现用于窃取用户身份凭证并劫持其会话。

这些名为DataByCloud Access、Data By Cloud 1、Data By Cloud 2、Tool Access 11和Software Access的恶意扩展,累计影响的用户已超过2300名。虽然它们声称能优化工作流程并提供“高级工具”,但实际功能却是渗透企业网络并破坏安全响应机制。

攻击者为其恶意软件披上了专业且合法的伪装。这些扩展不仅拥有精致的仪表盘界面,申请的权限也看似常规,不会立即触发安全警报。

\

DataByCloud 2扩展界面

“这些扩展以提升企业平台访问效率的生产力工具自居…主要针对需要跨多账户操作或追求更快工作流的用户。”

然而在这层伪装之下,是一个组织严密的恶意软件行动。Socket的分析显示,这些工具共享相同的代码结构、API端点和安全工具检测列表,表明它们出自同一威胁行为者之手。

三重攻击技术组合

该攻击活动采用三种恶意技术组合来入侵账户并维持控制:

Cookie窃取:扩展程序持续窃取会话令牌。例如DataByCloud Access会提取名为 _session的cookie,并每60秒将其传输到命令控制(C2)服务器。“这确保即使用户在正常工作流程中登出再登录,攻击者仍能持有有效令牌。” 会话劫持:Software Access扩展通过双向cookie注入技术将窃取行为升级。它从攻击者服务器获取被盗凭证,并直接注入受害者浏览器,使攻击者能绕过多因素认证(MFA)。“Software Access的双向注入完全消除了认证要求,攻击者无需密码即可访问被入侵账户。” 阻断应急响应:最具隐蔽性的功能是使安全团队“失明”。Data By Cloud 2和Tool Access 11等扩展会主动监控并阻断对关键管理页面的访问。“这些阻断扩展制造了安全控制失效场景。安全团队虽能发现可疑活动…但所有标准处置操作均被阻断。”

被阻断的页面包括密码修改表单、双因素认证设备管理界面和安全审计日志。当管理员尝试访问这些页面时,扩展会立即清空内容并重定向,实质上将防御者锁死在控制面板之外。

反检测技术

恶意软件作者还实施了规避安全研究人员检测的措施。某些变种包含DisableDevtool库以防止代码检查,并采用“正则表达式toString修改”技术来检测调试器是否处于活动状态。

“没有任何合法扩展会阻止用户检查自己的密码字段,或禁止开发者工具打开。这些功能的存在纯粹是为了隐藏恶意行为。”

攻击者通过入侵员工日常使用的工具,能够绕过边界防御,直接获取敏感的HR和ERP数据。建议企业立即审查浏览器扩展管理策略,并排查是否安装了已识别的恶意插件。

来源:https://www.51cto.com/article/834481.html
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

网络安全及网络安全评估的脆弱性分析
网络安全
网络安全及网络安全评估的脆弱性分析

一、网络安全 (一)网络安全的定义 提到网络安全,其实可以把它理解为一个多维度的“健康状态”。它关乎计算机网络系统中的硬件、数据、程序,确保它们不会因为无意或恶意的原因遭到破坏、篡改或泄露。换句话说,就是既要防止非授权访问,又要保障系统服务能可靠、连续地运行。 有意思的是,网络安全的具体内涵,往往取

热心网友
04.28
网络安全需要掌握哪些技能?网络安全怎么学?
网络安全
网络安全需要掌握哪些技能?网络安全怎么学?

网络安全工程师:核心技能与每日实战 数字化浪潮席卷之下,网络空间的安全防线变得前所未有的重要。无论对政府、企业还是个人用户而言,一次系统漏洞或数据泄露都可能造成难以估量的损失。正因如此,作为数字世界的“守门人”,网络安全工程师的角色正变得至关重要。今天,我们就来深入聊聊,要胜任这份工作,究竟需要打磨

热心网友
04.28
CTF网络安全大赛
网络安全
CTF网络安全大赛

CTF是什么?网络安全竞赛的全面解读 对于网络安全领域之外的朋友而言,CTF可能是一个陌生的术语。简单来说,CTF(Capture The Flag,夺旗赛)是网络安全技术人员之间进行技术竞技与交流的核心形式,常被喻为安全界的“奥林匹克”或“华山论剑”。其诞生源于一个朴素的初衷:黑客们需要一种安全、

热心网友
04.28
网络安全是什么?学习网络安全需要多少钱?
网络安全
网络安全是什么?学习网络安全需要多少钱?

网络安全是什么? 在当今数字化时代,网络安全的重要性已不言而喻。无论是企业运营还是个人生活,一旦忽视安全防护,都可能面临数据泄露、财产损失乃至声誉受损的风险。正因如此,市场对专业网络安全人才的需求日益迫切,学习网络安全技术也成为众多从业者提升竞争力的关键。那么,网络安全究竟涵盖哪些内容?参加系统性的

热心网友
04.19
论网络安全
网络安全
论网络安全

网络安全:构筑数字世界的信任基石 当您思考网络安全时,脑海中会浮现怎样的画面?是影视作品中黑客交锋的炫目场景,还是现实世界里数据泄露的警示新闻?实际上,它的内涵远比这些表象更为深远。网络安全,本质上是一套旨在全面保障计算机网络系统免受非法入侵、恶意攻击、服务中断及信息窃取的综合防护体系与技术实践。它

热心网友
04.19

最新APP

宝宝过生日
宝宝过生日
应用辅助 04-07
台球世界
台球世界
体育竞技 04-07
解绳子
解绳子
休闲益智 04-07
骑兵冲突
骑兵冲突
棋牌策略 04-07
三国真龙传
三国真龙传
角色扮演 04-07

热门推荐

特斯拉CEO马斯克安保费用达480万美元 同比大幅增长71%
科技数码
特斯拉CEO马斯克安保费用达480万美元 同比大幅增长71%

特斯拉2025财年为首席执行官马斯克支付的个人安保费用达480万美元,较前一年增长71%。今年头两月支出同比激增超160%。该费用仅为其安保开支一部分,其名下其他企业也分担相关成本。费用增长源于投资者呼吁及本人确认的必要性,其日常安保规格极高,常由约20名保镖及医护人员随行。

热心网友
05.14
HATCHY币空投教程:如何免费领取HatchyPocket NFT
web3.0
HATCHY币空投教程:如何免费领取HatchyPocket NFT

HatchyPocket是融合DeFi与NFT的链上游戏平台,其代币HATCHY用于支付、治理与激励。玩家可孵化收集虚拟宠物,资产基于区块链。获取免费空投需关注官方社交渠道、参与测试网活动或贡献社区内容,但需注意安全防范与数量限制。该项目展现了游戏与区块链结合的新模式。

热心网友
05.14
京东AI技术如何赋能企业数字化转型与智能升级
科技数码
京东AI技术如何赋能企业数字化转型与智能升级

京东启动大规模数据采集计划,依托数十万员工与线下业务网络,在真实服务场景中采集超千万小时视频数据,构建高质量具身智能训练数据集。此举旨在破解物理AI落地的数据瓶颈,将日常履约场景转化为数据源头,为机器人从实验室走向现实提供关键支撑。

热心网友
05.14
受枷者三套满分阵容推荐 平民玩家通关攻略详解
游戏资讯
受枷者三套满分阵容推荐 平民玩家通关攻略详解

还在为《无期迷途》受枷者关卡发愁?小兵无视阻挡快速推进,BOSS物理抗性极高,防线频频失守?别担心,本文将为你详细解析三套高适配阵容攻略,助你轻松通关。即便是零氪、微氪玩家,也能稳定获取24万高分奖励! 法系速杀流:开局秒核,一击制胜 应对受枷者关卡,两大核心难点在于:无视阻挡的杂兵推进速度极快,而

热心网友
05.14
Warframe指挥官新手入门 第一关操作技巧完全指南
游戏资讯
Warframe指挥官新手入门 第一关操作技巧完全指南

握紧你的武器,指挥官!Vor的战利品之门已经开启——这不仅仅是一个新手任务,更是你蜕变为一名真正Tenno战士的震撼序章。无需担心经验不足,本关卡专为初入《星际战甲》宇宙的你设计,全程由引导者Lotus亲自指引。浩瀚的星际战甲世界,此刻正式为你拉开帷幕! 核心操作精通:位移如风,攻防一体 任务开始,

热心网友
05.14