مایکروسافت ۱۱۹ افزونه Edge را که بدافزار را در تصاویر و فونت‌ها پنهان می‌کردند حذف کرد

مایکروسافت ۱۱۹ افزونه مخرب را از فروشگاه Edge Add-ons حذف کرد که در مجموع تا ۲.۶ میلیون کاربر را در معرض خطر قرار داده بودند. این عملیات که مایکروسافت آن را «StegoAd» نامیده، از سال ۲۰۲۱ فعال بوده و از فناوری پنهان‌نگاری (steganography) برای مخفی کردن کدهای مخرب درون فایل‌های تصویری و فونت استفاده می‌کرد؛ به گونه‌ای که اسکنرهای امنیتی قادر به شناسایی آن‌ها نبودند. افزونه‌ها در قالب ابزارهای پرکاربرد مانند مسدودکننده‌های تبلیغات، VPN، مترجم و دانلودکننده ویدیو توزیع شده و پس از نصب، چندین روز در حالت خاموش باقی می‌ماندند تا از شناسایی توسط محققان امنیتی فرار کنند.

بررسی‌های مایکروسافت نشان می‌دهد این بدافزار علاوه بر تقلب تبلیغاتی (ad fraud) و تزریق آگهی‌های جعلی، اقدام به سرقت اطلاعات ورود به حساب‌های گوگل و کدهای احراز هویت دو مرحله‌ای، برداشت اطلاعات مدیران وردپرس، و استخراج انبوه کوکی‌ها برای ربودن نشست‌های کاربری (session hijacking) می‌کرد. همچنین یک درب پشتی (backdoor) برای اجرای کد از راه دور در افزونه‌ها تعبیه شده بود. محققان این عملیات را به کمپین‌های «DarkSpectre» و «ShadyPanda» منتسب به یک عامل تهدید چینی مرتبط می‌دانند. مایکروسافت به کاربران توصیه کرده فهرست افزونه‌های نصب‌شده خود را با لیست منتشرشده مقایسه کنند و در صورت تطابق، گذرواژه‌های حساس‌شان را تغییر دهند.