CERT-UA meldt dat meer dan 100 gehackte websites bezoekers misleiden met fake Cloudflare checks. Via ClickFix en aanvullende technieken wordt LunexStealer verspreid en krijgen aanvallers toegang tot browser- en bestandsgegevens.
De KREMLIN banking malware richt zich op Chrome en Edge met een kwaadaardige browserextensie en meerfasige loaders. Zo steelt de aanvaller credentials, sessietokens en browserdata.
Een kwaadaardige Twitch browserextensie, genaamd “Twitch Enhanced Viewer | JeetBot”, zou OAuth-tokens hebben gelekt van bijna 31.000 gebruikers. De tokens zijn krachtige ‘bearer credentials’ en kunnen accountacties mogelijk maken.
