Dues extensions de Chrome "legítimes" es tornen malicioses després de canviar de propietat i permetre la injecció de codi i el robatori de dades.

Les extensions de QuickLens i ShotBird haurien passat d'eines aparentment normals a actualitzacions malicioses després d'un canvi de propietat.

#chrome #quicklens #shotbird #seguretat #hispasec

https://unaaldia.hispasec.com/2026/03/dos-extensiones-de-chrome-legitimas-se-vuelven-maliciosas-tras-cambiar-de-dueno-y-habilitan-inyeccion-de-codigo-y-robo-de-datos.html

QuickLens: estensione per Chrome che ruba criptovalute
Il Chrome Web Store dovrebbe essere una fonte affidabile. Invece è stata scoperta un’altra estensione usata per rubare le criptovalute alle ignare vittime. QuickLens doveva servire per la ricerca dei contenuti sullo schermo tramite Google Lens. Invece è stata sfruttata per eseguire attacchi ClickFix. È stata fortunatamente rimossa dall’azienda di Mountain View.

@sicurezza #quicklens #clickfix

#estensionidannose

https://www.punto-informatico.it/quicklens-estensione-chrome-ruba-criptovalute/

Punto Informatico: QuickLens: estensione per Chrome che ruba criptovalute

QuickLens era un'innocua estensione, ma dopo il cambio di proprietario è stata usata per attacchi ClickFix con l'obiettivo di rubare criptovalute.
The post QuickLens: estensione per Chrome che ruba criptovalute appeared first on Punto Informatico.

QuickLens: a Chrome extension that steals cryptocurrency.

QuickLens was a harmless extension, but after the change of ownership it was used for ClickFix attacks with the aim of stealing cryptocurrencies.

#QuickLens #Chrome #ClickFix

https://www.punto-informatico.it/quicklens-estensione-chrome-ruba-criptovalute/

#QuickLens #Chrome extension steals #crypto, shows #ClickFix attack

https://www.bleepingcomputer.com/news/security/quicklens-chrome-extension-steals-crypto-shows-clickfix-attack/

#cybersecurity #Google

I'm doing simple dev with #scala, #zio, #doobie, #quicklens, #specs2, #postegresql, and others things and it's very pleasant. I really like the programing level : not forced to care about low level stuff, data driven, types forbidding whole classes of problems and allowing fearless refactoring while I'm discovering the domain, with systematic and composable error management so that it's a pleasure to manage them accurately.

It's relaxing