新型“同步劫持”攻击：通过Chrome扩展程序控制用户设备
💡
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
一种新型攻击“浏览器同步劫持”通过恶意Chrome扩展程序接管设备。攻击者伪装成Google Workspace域，诱导用户安装扩展，从而获取密码和浏览历史，最终完全控制浏览器。此攻击隐蔽性强，用户难以察觉。
🎯
关键要点
- 浏览器同步劫持是一种新型攻击方式，通过恶意Chrome扩展程序接管设备。
- 攻击者伪装成Google Workspace域，诱导用户安装扩展程序以获取密码和浏览历史。
- 攻击过程分为多个阶段，隐蔽性极高，几乎不需要用户操作。
- 攻击步骤包括创建恶意Google Workspace域、发布伪装扩展程序、诱骗用户安装、注入恶意内容、接管浏览器和利用Chrome的Native Messaging API。
- 攻击者可以完全控制受害者的浏览器，访问Web应用程序、安装恶意扩展、监控文件下载等。
- 这种攻击的隐蔽性和危害性很大，用户难以察觉异常。
- Chrome扩展程序的风险被低估，合法扩展程序也可能被劫持。
➡️
