Minacce · 49 giorni fa
Socket ha identificato sei estensioni malevole su Chrome e Firefox, legate allo stesso publisher, che colpiscono utenti di Axiom Trade e Padre. Non è un episodio isolato: è una campagna di repackaging che riusa branding credibile di strumenti di trading per farsi installare più facilmente.
Una volta attive, queste estensioni leggono i dati già presenti nella sessione autenticata del browser e li esfiltrano. Il risultato è il furto di session token, cookie, wallet bundle data e altri segreti che consentono accesso persistente senza rifare login o password.
Per chi usa wallet o account SaaS tramite estensioni, il punto non è solo rimuovere l’add-on malevolo. I token rubati possono restare validi dopo la disinstallazione, quindi l’esposizione può sopravvivere all’estensione stessa e trasferirsi su Chrome o Firefox in ambienti finanziari che permettono questi componenti.
1 fonte che coprono questa storia
Malicious Chrome and Firefox Extensions Steal Crypto Traders’ Session and Wallet Data
Malicious Chrome and Firefox extensions target Axiom Trade and Padre users, stealing session tokens and wallet data.
Part of the PlainSec briefing for 2026-09-10