Loading malware…
6 distinct techniques documented for this family, organized by ATT&CK tactic.
19 extensions de navigateur malveillantes (18 Chrome, 1 Edge) ... Une première version propre est publiée ... Une version ultérieure malveillante est ensuite déployée.
Chiffrement AES-GCM des modules ... Stockage des modules dans chrome.storage.local.
Form grabber universel (superior-grabber) — capture de tous les champs texte/password.
Injection JavaScript : Création d’éléments DOM cachés ... utilisés comme event handlers pour exécuter les modules malveillants dans le main world du navigateur.
Form grabber universel (superior-grabber) — capture de tous les champs texte/password.
Injection JavaScript : Création d’éléments DOM cachés ... utilisés comme event handlers pour exécuter les modules malveillants dans le main world du navigateur.
Chiffrement AES-GCM des modules (clé dérivée du SHA-256 de extensionId + installUUID).
WebSocket persistant vers un C2 ... L’exfiltration passe notamment par des Cloudflare Workers.
8 indicators attributed across vendor reports, sandbox runs, and researcher write-ups. Values are masked here and available in full in Mallory.
2 sources tracked across advisories, community write-ups, and news. New activity surfaces here as Mallory finds it.