根据Odaily的报道,12月24日的一次网络钓鱼攻击导致一名Cyberhaven员工的Google Chrome Web Store凭据被盗。攻击者利用这些凭据发布了公司Chrome扩展程序的恶意版本,版本号为24.10.4。