Malicious browser extension
Злонамерено или компрометирано browser extension получава permissions да чете/модифицира web content, tabs, cookies или clipboard.
Какво е
Злонамерено или компрометирано browser extension получава permissions да чете/модифицира web content, tabs, cookies или clipboard.
Как работи
Extension може първоначално да е легитимен и после да бъде продаден/компрометиран, или да е malicious от начало. Wide host permissions позволяват credential theft, ad injection и session interception.
Как да се предотврати
Extension allowlisting, минимални permissions, managed browsers, review на publisher/updates и monitoring за sudden permission changes.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
- EDR/XDR · P0
Помагат частично
- Application allowlisting / execution control · P12.33 Malicious extension — частично
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.