恶意Edge扩展绕过沙盒安装后门

网络安全专家发现了一种针对Microsoft Edge的新威胁——名为‘Edgecution’的恶意扩展。该扩展在勒索软件攻击中被用于绕过浏览器的内置沙盒保护。

威胁行为者正在滥用允许扩展与外部应用程序交互的原生消息传递机制。在此次攻击中，这一功能被用于安装基于Python的后门，使攻击者能够绕过保护并获取受害者系统的访问权限。

专家警告称，此类攻击表明网络犯罪分子的手法日益复杂，他们利用合法软件功能来危害设备。用户应谨慎安装扩展，并定期更新安全工具。