10月
22日
Socket 安全团队披露 131 个高危 Chrome 扩展程序 涉 WhatsApp 大规模垃圾邮件攻击
牛透社 10 月 21 日消息，安全团队 Socket 披露 131 个高危 Chrome 扩展程序，涉及针对 WhatsApp 用户的大规模垃圾邮件自动化攻击。
该组扩展程序共享相同代码库与基础设施，通过注入恶意代码操控 WhatsApp 网页服务实现自动群发，已在 Chrome 应用商店存活超 9 个月并累计数万次下载。研究显示其本质为巴西某开发者实施的违规营销工具。
