2022年04月06日
最近发现了一种新型的网络攻击,它使用了一个名字FriarFox的恶意Mozilla Firefox浏览器扩展插件来控制受害者Gmail帐户。研究人员表示,1月和2月观察到的西藏攻击活动和TA413组织有关,TA413是高级持续威胁(APT)组织。研究人员说,这种攻击的幕后组织打算通过监视受害者的Firefox和浏览器数据Gmail收集受害者隐私的信息。扩展插件安装后,FriarFox允许网络犯罪分子对用户使用Gmail账户和Firefox各种控制浏览器的数据。例如,网络犯罪分子可以搜索、阅读、标