یک پژوهشگر امنیت سایبری به نام گال ویزمن (Gal Weizman) از شرکت Forever Security، تکنیک حمله جدیدی به نام BragJack را شناسایی کرده است که می‌تواند با استفاده از تنها یک افزونه مخرب مرورگر، کنترل دستیارهای هوش مصنوعی تعبیه‌شده در مرورگرهای محبوب را در اختیار مهاجم قرار دهد. این تکنیک در قالب یک نمونه اثبات مفهوم (PoC) روی پنج مرورگر و دستیار هوش مصنوعی مبتنی بر کرومیوم (Chromium) آزمایش شده است که شامل جمنای لایو (Gemini Live) در گوگل کروم، پرپلکسیتی کامت (Perplexity Comet)، مایکروسافت اج (Microsoft Edge)، اوپرا نئون (Opera Neon) و کلود در کروم (Claude in Chrome) هستند. حمله BragJack نشان می‌دهد که افزونه‌های مخرب می‌توانند به مسیری برای ربایش عامل‌های هوش مصنوعی مرورگرها و سوءاستفاده از دسترسی‌های آن‌ها تبدیل شوند.
پژوهشگران امنیت سایبری مجموعه‌ای متشکل از 18 افزونه گوگل کروم و یک افزونه مایکروسافت اِج (Microsoft Edge) را شناسایی کرده‌اند که در شش ماه گذشته در فروشگاه‌های افزونه منتشر شده‌اند و قابلیت‌هایی برای سرقت اطلاعات محرمانه کیف پول و دارایی‌های رمزارزی داشته‌اند. بررسی‌های انجام‌شده نشان می‌دهد این افزونه‌های مخرب از نظر کد و تکنیک‌های عملیاتی شباهت‌های قابل‌توجهی با یکدیگر دارند و به کمپینی موسوم به Superior مرتبط هستند. همچنین شواهد موجود نشان می‌دهد فعالیت این افزونه‌های مخرب احتمالاً از فوریه 2024 آغاز شده و مهاجمان با انتشار نسخه‌های سالم یا خرید افزونه‌های قانونی، ابتدا اعتماد کاربران را جلب کرده و پس از افزایش تعداد کاربران، کدهای مخرب را به افزونه‌ها اضافه کرده‌اند.
پژوهشگران امنیت سایبری از شناسایی افزونه‌های مخرب VS Code با نام Solidity Pro خبر داده‌اند که برای سرقت کیف پول‌های رمزارزی و اطلاعات احراز هویت کاربران مورد استفاده قرار گرفته‌اند. بررسی‌ها نشان می‌دهد این افزونه‌های مخرب VS Code در نسخه‌های مختلف، با دریافت و اجرای پیلودهای رمزگذاری‌شده و سپس تبدیل‌شدن به یک بدافزار رباینده اطلاعات (Infostealer)، طیف گسترده‌ای از اطلاعات حساس شامل کیف پول‌های رمزارزی، کلیدهای API، توکن‌های دسترسی و کلیدهای خصوصی SSH را هدف قرار داده‌اند.
یک پژوهشگر امنیت سایبری به نام گال ویزمن (Gal Weizman) از شرکت Forever Security، تکنیک حمله جدیدی به نام BragJack را شناسایی کرده است که می‌تواند با استفاده از تنها یک افزونه مخرب مرورگر، کنترل دستیارهای هوش مصنوعی تعبیه‌شده در مرورگرهای محبوب را در اختیار مهاجم قرار دهد. این تکنیک در قالب یک نمونه اثبات مفهوم (PoC) روی پنج مرورگر و دستیار هوش مصنوعی مبتنی بر کرومیوم (Chromium) آزمایش شده است که شامل جمنای لایو (Gemini Live) در گوگل کروم، پرپلکسیتی کامت (Perplexity Comet)، مایکروسافت اج (Microsoft Edge)، اوپرا نئون (Opera Neon) و کلود در کروم (Claude in Chrome) هستند. حمله BragJack نشان می‌دهد که افزونه‌های مخرب می‌توانند به مسیری برای ربایش عامل‌های هوش مصنوعی مرورگرها و سوءاستفاده از دسترسی‌های آن‌ها تبدیل شوند.
پژوهشگران امنیت سایبری مجموعه‌ای متشکل از 18 افزونه گوگل کروم و یک افزونه مایکروسافت اِج (Microsoft Edge) را شناسایی کرده‌اند که در شش ماه گذشته در فروشگاه‌های افزونه منتشر شده‌اند و قابلیت‌هایی برای سرقت اطلاعات محرمانه کیف پول و دارایی‌های رمزارزی داشته‌اند. بررسی‌های انجام‌شده نشان می‌دهد این افزونه‌های مخرب از نظر کد و تکنیک‌های عملیاتی شباهت‌های قابل‌توجهی با یکدیگر دارند و به کمپینی موسوم به Superior مرتبط هستند. همچنین شواهد موجود نشان می‌دهد فعالیت این افزونه‌های مخرب احتمالاً از فوریه 2024 آغاز شده و مهاجمان با انتشار نسخه‌های سالم یا خرید افزونه‌های قانونی، ابتدا اعتماد کاربران را جلب کرده و پس از افزایش تعداد کاربران، کدهای مخرب را به افزونه‌ها اضافه کرده‌اند.
پژوهشگران امنیت سایبری از شناسایی افزونه‌های مخرب VS Code با نام Solidity Pro خبر داده‌اند که برای سرقت کیف پول‌های رمزارزی و اطلاعات احراز هویت کاربران مورد استفاده قرار گرفته‌اند. بررسی‌ها نشان می‌دهد این افزونه‌های مخرب VS Code در نسخه‌های مختلف، با دریافت و اجرای پیلودهای رمزگذاری‌شده و سپس تبدیل‌شدن به یک بدافزار رباینده اطلاعات (Infostealer)، طیف گسترده‌ای از اطلاعات حساس شامل کیف پول‌های رمزارزی، کلیدهای API، توکن‌های دسترسی و کلیدهای خصوصی SSH را هدف قرار داده‌اند.
