Kimsuky usa una extensión de Chrome generada por IA para robar automáticamente datos de Gmail

Kimsuky ha sido vinculado a una nueva campaña de espionaje que convierte una extensión de Chrome en un silencioso coleccionista de Gmail. La operación comienza con correos electrónicos de phishing convincentes y termina cuando los atacantes obtienen acceso a mensajes, archivos adjuntos y al ordenador de la víctima.

Su combinación de robo de navegador y control remoto hace que un solo archivo abierto sea especialmente arriesgado. Los atacantes recopilaron correo local de Thunderbird y Outlook, registraron las pulsaciones de teclas e instalaron software legítimo de acceso remoto. Los informes anteriores de la campaña de extensión de Kimsuky Chrome ilustran cómo los complementos del navegador han seguido siendo un canal útil para las operaciones de vigilancia del grupo. Kimsuky utiliza la extensión de Chrome generada por IA La extensión maliciosa, llamada "cargador automático del servidor de Gmail" en coreano, se creó para monitorear las páginas de Gmail.

Kimsuky también instaló Chrome Remote Desktop y AnyDesk, programas legítimos que pueden proporcionar un control remoto completo cuando se usan incorrectamente. Potencia tu nivel 1 con inteligencia de amenazas de 15K SOC: integra la búsqueda de TI en tu SOC La publicación Kimsuky utiliza la extensión de Chrome generada por IA para robar automáticamente datos de Gmail apareció primero en Cyber Security News.

Consultar publicación original ↗