Socket安全团队发现131款克隆Chrome扩展被用于在WhatsApp上发送垃圾信息，影响巴西用户。这些扩展通过注入代码绕过平台限制，在Chrome商店中仍可使用。 2025-10-20 16:31:49 Author: www.securityinfo.it(查看原文) 阅读量:6 收藏
Ott 20, 2025 Attacchi, In evidenza, Malware, News, RSS
Il Threat Research Team della compagnia di sicurezza Socket ha scoperto una massiccia campagna malevola che sta sfruttando 131 estensioni Chrome “clonate” per inviare messaggi di spam agli utenti WhatsApp brasiliani.
“Questo gruppo di estensioni Chrome comprende 131 versioni clonate di un unico strumento, tutte con lo stesso codice, gli stessi design pattern e la stessa infrastruttura. Non sono classici malware, ma funzionano come automazione spam ad alto rischio che abusa delle regole della piattaforma” ha spiegato il team di Socket.
Il codice delle estensioni viene iniettato direttamente nella pagina web di WhatsApp ed eseguito con gli altri script dell’applicazione, eludendo i controlli anti-spam.
Le estensioni sono tutte funzionalità di automazione per l’invio dei messaggi e CRM, usate per lo più da utenti business. Ogni plugin, ognuno con un logo diverso, ha l’obiettivo di inviare messaggi in maniera aggressiva, senza il permesso del destinatario, superando i limiti di frequenza d’invio imposti dall’applicazione. Il risultato? Gli utenti base ricevono grandi volumi di messaggi promozionali e sono costretti a dover bloccare e segnalare ogni singola chat.
Sebbene ogni estensione abbia un logo e un nome diverso, la maggior parte di esse (83) è stata pubblicata da “WL Extensão” e “WLExtensao”, tramite due diversi account sviluppatore.
Secondo l’analisi dei ricercatori, la campagna di spam sfrutta le estensioni Chrome da almeno 9 mesi. La maggior parte di queste estensioni ha poche decine di utenti all’attivo, ma esistono casi come YouSeller che conta 10.000 utenti attivi.
Il team di Socket specifica che “al momento della stesura dell’articolo, tutte e 131 le estensioni sono ancora online nel Chrome Web Store“. I ricercatori hanno inviato una richiesta al team di sicurezza di Chrome per richiedere la rimozione delle estensioni, ma non ci sono ancora aggiornamenti in tal senso.
Altro in questa categoria
如有侵权请联系:admin#unsafe.sh