LUNEXSTEALER通过恶意Chrome扩展让黑客远程控制浏览器

📋总体概括

安全研究人员披露了一场利用100多个被入侵网站传播LUNEXSTEALER信息窃取器的攻击活动。该Windows窃密木马会在Chromium内核浏览器中植入名为LUNARAXE的恶意扩展，伪装成「Microsoft Office Word Editor」。除窃取Cookie、浏览历史和表单输入的凭据外，该扩展还能让攻击者在网页内执行JavaScript、远程操控浏览器，实现对受害者的持续控制。