mitre att&ck t1176
-
Статья Защита от вредоносных расширений браузера: Chrome Enterprise политики, allowlisting и detection в SIEM
24 декабря 2024 года расширение Cyberhaven - ИБ-инструмент, установленный у порядка 400 000 пользователей и наверняка включённый в корпоративный allowlist сотен организаций - получило обновление с вредоносным кодом. Канун Рождества, половина SOC на каникулах, а фишинговое письмо, замаскированное...- Сергей Попов
- Тема
- allowlisting расширений chrome chrome enterprise политики расширений extensioninstallblocklist mitre att&ck t1176 sigma detection rules защита от вредоносных расширений браузера корпоративная политика браузера безопасность мониторинг расширений браузера
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Вредоносные расширения Chrome: анализ кампании с 108 малварными аддонами и методы обнаружения
24 декабря 2024 года одно фишинговое письмо убило DLP-решение с 400 000 пользователей. Письмо было замаскировано под уведомление Chrome Web Store о нарушении политик и попало разработчику расширения Cyberhaven. Малварная версия 24.10.4 появилась в официальном магазине и 31 час сливала cookies...- Сергей Попов
- Тема
- browser extension malware chrome web store безопасность declarativenetrequest злоупотребление mitre att&ck t1176 sigma rules browser extensions supply chain attack chrome анализ вредоносных аддонов вредоносные расширения chrome
- Ответы: 0
- Раздел: Threat Intel