chrome расширения малварь

  1. Сергей Попов

    Статья Manifest V3 и безопасность расширений Chrome: что мониторить, как детектить и где MV3 не спасает

    В январе 2025 года фишинговое письмо, замаскированное под уведомление Chrome Web Store о нарушении политик, скомпрометировало расширение Cyberhaven - DLP-продукт, который сам должен был предотвращать утечки данных. Ирония жирная, но механика ещё жирнее: атакующие перехватили OAuth-токен...