SHARPEXT browserudvidelse ud til din indbakke

Sikkerhedsforskere har opdaget en ny ondsindet browserudvidelse, der går under navnet SHARPEXT. Malwaren er forbundet med en nordkoreansk trusselsaktør, der anvender SHARPEXT til at søge i ofre-e-mails.

Trusselsaktøren, der driver SHARPEXT-udvidelsen, går under navnet SharpTongue og menes at operere fra Nordkorea. I modsætning til tidligere malware brugt af SharpTongue, forsøger SHARPEXT ikke at stjæle adgangskoder og legitimationsoplysninger.

I stedet stikker SHARPEXT direkte gennem offerets indbakke og kan udskille data fra den. Udvidelsen har modtaget adskillige opdateringer, siden forskere begyndte at spore den, og den kan påvirke tre browsere, inklusive Chrome og Edge.

For at kunne gennemføre en SHARPEXT-installation og -infektion skal trusselsaktørerne have flere filer fra det målrettede system eksfiltreret på forhånd. Baseret på indholdet af disse filer producerer hackerne skræddersyede filer, som browseren vil acceptere tilbage.

Den ondsindede udvidelse er også afhængig af at bruge PowerShell til at aktivere udviklerværktøjer på fanen, som brugeren åbner deres e-mail-konto i. Dette kombineret med brugen af lyttere gør det muligt for SHARPEXT at stjæle maildata.