mitre att&ck browser extensions
-
Статья Вредоносные расширения браузера и кража AI-чатов: анатомия атак на LLM-контекст
В одном из образцов, попавших мне на разбор в начале этого года, расширение Chrome позиционировалось как улучшенный интерфейс для работы с ChatGPT. В manifest - типовой набор permissions: activeTab, storage, tabs. Ничего криминального на первый взгляд. Content script через MutationObserver...- Сергей Попов
- Тема
- browser extension malware chatgpt безопасность llm безопасность mitre att&ck browser extensions prompt extraction вредоносные расширения браузера кража ai чатов перехват контекста llm
- Ответы: 0
- Раздел: Безопасность ИИ и LLM
-
Статья Форензика браузерных расширений: артефакты, анализ и incident response при компрометации
Когда меня дёргают на инцидент с формулировкой «пользователь жалуется на странное поведение браузера - редиректы, утечка сессий, несанкционированный доступ к корпоративным аккаунтам», первое, что я проверяю - не история посещений и не cookies. Я лезу в директорию расширений. Потому что именно...- Сергей Попов
- Тема
- incident response браузер mitre att&ck browser extensions анализ браузерных расширений артефакты браузерных аддонов вредоносные расширения chrome firefox обнаружение вредоносных расширений форензика браузерных расширений цифровая криминалистика браузер
- Ответы: 0
- Раздел: OSINT и Форензика