网络钓鱼攻击窃取Cyberhaven员工凭证并发布恶意Chrome扩展

据Odaily星球日报报道，慢雾 CISO 23pds 表示，12 月 24 日，一次网络钓鱼攻击窃取了 Cyberhaven 员工的 Google Chrome Web Store 凭证。攻击者利用这些凭证发布了恶意版本的 Chrome 扩展程序（版本 24.10.4）。