19個の危険な拡張機能が発見、暗号資産を盗む可能性
secure-clip_編集担当
ライター
この記事のポイント
- Chrome・Edge向け19個の拡張機能から暗号資産盗難機能を検出
- 従業員が無意識にインストールすると企業・個人資産が流出の危機
- 拡張機能の利用ルール策定と導入前の厳格な審査が必須
セキュリティ研究者が、GoogleChromeとMicrosoft Edge向けの危険な拡張機能19個を発見しました。これらは過去6か月間に公開され、ユーザーのデジタル資産を盗む機能を隠していたものです。複数の拡張機能が類似のコードを使用していることから、組織的な攻撃キャンペーンの可能性があります。従業員が気付かずにインストールすると、暗号資産ウォレット情報が盗まれるリスクがあります。企業では拡張機能のインストールポリシー強化と従業員教育が重要です。
よくある質問
- 自社の従業員がこの拡張機能をインストールしているか確認できますか？
- IT部門でブラウザ設定とログを確認できます。従業員への注意喚起と併せて、必要な拡張機能のみを事前承認制にするポリシーの導入をお勧めします。
- 暗号資産を扱わない企業でも対策は必要ですか？
- はい。個人の認証情報やパスワードなども盗まれる可能性があります。全社員にセキュリティ意識を高める教育が必要です。
- どのような対策が効果的ですか？
- 拡張機能のインストール承認制化、定期的なセキュリティ研修、ブラウザ設定の一元管理などが有効です。IT部門と相談し早急に対応ください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
