Duas extensões com o nome de SearchBlox no Google Chrome continham códigos maliciosos para oferecer um backdoor e roubar credenciais e itens no Roblox. É isso que descobriu o site BleepingComputer ao analisar os plugins. Uma das extensões já soma mais de 200 mil downloads na Chrome Web Store.

As extensões têm exatamente o mesmo nome, mas enquanto uma soma centenas de milhares de downloads, a outra não chega a mil. De todo modo, foram encontrados códigos para backdoor nas duas, e ambos os códigos mandavam o conteúdo hackeado para o mesmo domínio: releasethen.site. Usando o código malicioso, é possível roubar os dados de login do game e também itens comerciáveis na popular plataforma Rolimons.

Leia mais…