C
月内に
Socket社の分析により、Google ChromeおよびMicrosoft Edge向けに、暗号資産や認証情報を盗む19個の悪意ある拡張機能
📌 一言でいうと
Socket社の分析により、Google ChromeおよびMicrosoft Edge向けに、暗号資産や認証情報を盗む19個の悪意ある拡張機能が発見されました。攻撃者は既存の拡張機能を買収して後から悪意あるコードを更新で追加したり、自作の拡張機能を配布したりする手法を用いています。特に「Enable Right Click & Copy — Smart Unlock + OCR」などの拡張機能が影響を受けており、WebSocketを介してデータを窃取します。
🔍該当判定
- Google Chrome または Microsoft Edge を業務で利用している
- ブラウザに「Enable Right Click & Copy」などの拡張機能（アドオン）をインストールしている
- 社内で仮想通貨（暗号資産）のウォレットをブラウザ上で利用している
- 社員が個別に自由なブラウザ拡張機能のインストールを許可されている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不要なブラウザ拡張機能の削除、信頼できない開発者の拡張機能のインストール禁止、および社内でのブラウザ拡張機能利用ポリシーの策定と制限を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザ拡張機能による情報漏洩の危険性について
お疲れさまです。情報システム担当です。
Google ChromeやMicrosoft Edgeの拡張機能の中に、パスワードや暗号資産などの個人情報を盗み出す悪意あるものが含まれていることが判明しました。
ご協力をお願いしたいこと:
1. 心当たりのない拡張機能や、最近動作が変わった拡張機能がないか確認し、不要なものは削除してください。
2. 公式ストアであっても、レビューが不自然に多いものや、信頼できない開発者の拡張機能はインストールしないでください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Google ChromeやMicrosoft Edgeの拡張機能の中に、パスワードや暗号資産などの個人情報を盗み出す悪意あるものが含まれていることが判明しました。
ご協力をお願いしたいこと:
1. 心当たりのない拡張機能や、最近動作が変わった拡張機能がないか確認し、不要なものは削除してください。
2. 公式ストアであっても、レビューが不自然に多いものや、信頼できない開発者の拡張機能はインストールしないでください。
対応期限: 本日中
Subject: [Security Alert] Risks Associated with Browser Extensions
Dear employees,
It has been reported that some extensions for Google Chrome and Microsoft Edge are designed to steal sensitive information, including passwords and cryptocurrency credentials.
Requested Actions:
1. Review your installed browser extensions and remove any that are unnecessary or exhibit suspicious behavior.
2. Avoid installing extensions from untrusted developers, even if they are available in official stores.
Deadline: End of today
Dear employees,
It has been reported that some extensions for Google Chrome and Microsoft Edge are designed to steal sensitive information, including passwords and cryptocurrency credentials.
Requested Actions:
1. Review your installed browser extensions and remove any that are unnecessary or exhibit suspicious behavior.
2. Avoid installing extensions from untrusted developers, even if they are available in official stores.
Deadline: End of today