Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
I ricercatori hanno lanciato l’allarme: due estensioni di Chrome (QuickLens e ShotBird) sono diventate dannose dopo essere state rivendute a nuovi proprietari. Le estensioni, precedentemente di proprietà di uno sviluppatore noto come BuildMelon, ora iniettano codice arbitrario, raccolgono dati degli utenti e tentano di diffondere malware tramite falsi aggiornamenti.
Come scoperto dagli specialisti di Annex Security e dal ricercatore di sicurezza monxresearch-sec , entrambe le estensioni inizialmente svolgevano le funzioni pubblicizzate: QuickLens consentiva le ricerche tramite Google Lens, mentre ShotBird veniva commercializzato come uno strumento per la creazione di immagini e screenshot professionali con elaborazione locale.
ShotBird ha persino ricevuto l’etichetta “In evidenza” nel Chrome Web Store nel gennaio 2025.
Tuttavia, a un certo punto, entrambe le estensioni hanno cambiato proprietario.
Lo sviluppatore ha messo in vendita QuickLens su ExtensionHub appena due giorni dopo la pubblicazione dell’estensione e il 1° febbraio 2026 l’account è diventato il nuovo proprietario: [email protected].
ShotBird, a sua volta, ha cambiato proprietario il mese scorso.
L’aggiornamento dannoso di QuickLens, rilasciato il 17 febbraio 2026, ha mantenuto le funzionalità originali dell’estensione, aggiungendo però alcuni “bonus” indesiderati. L’estensione ha iniziato a rimuovere le intestazioni di protezione (come X-Frame-Options) dalle risposte HTTP, consentendole di aggirare la CSP e caricare script arbitrari. Inoltre, QuickLens ha iniziato a raccogliere dati utente (paese, sistema operativo e browser) e a richiedere un payload JavaScript da un server esterno ogni cinque minuti.
Come spiega Annex Security, il codice dannoso non è presente nei file sorgente dell’estensione, ma viene memorizzato nella memoria locale del browser, scaricato dal server di comando e controllo ed eseguito al volo.
Nel caso di ShotBird, l’estensione mostra alla vittima un falso messaggio di aggiornamento di Chrome e, tramite un attacco ClickFix, induce l’utente ad aprire la finestra di dialogo Esegui di Windows, avviare cmd.exe e incollare un comando PowerShell. Questo scarica il file eseguibile googleupdate.exe sul computer della vittima. Una volta eseguito, il malware intercetta i dati inseriti nei moduli delle pagine web (password, PIN, informazioni sulla carta di credito e token) e ruba password e cronologia di navigazione salvate in Chrome.
I ricercatori ritengono che lo stesso hacker sia dietro entrambe le estensioni: ciò è dimostrato dall’architettura di controllo identica, ClickFix, e dal vettore di attacco stesso, che consiste nel cambiare il proprietario delle estensioni.
RHC4Edu nasce dalla volontà della community di Red Hot Cyber di portare la cultura della cybersecurity, dell’intelligenza artificiale e del digitale direttamente nelle scuole, mettendo gratuitamente a disposizione degli studenti l’esperienza di professionisti, ricercatori e specialisti del settore. Il progetto è ufficialmente operativo e permette agli istituti interessati di richiedere workshop gratuiti e incontri con gli esperti della community, attraverso un coordinamento della redazione che mette in relazione le esigenze della scuola con le competenze e la disponibilità dei professionisti presenti sul territorio.
L’obiettivo di RHC4Edu non è trasformare gli studenti in tecnici informatici, ma aiutarli a sviluppare consapevolezza e pensiero critico davanti a un mondo sempre più digitale. Cybersecurity, truffe online, privacy, social network, cyberbullismo, fake news e intelligenza artificiale diventano così argomenti da affrontare con esempi concreti e con il contributo diretto di chi lavora quotidianamente nel settore. Un’iniziativa costruita sulla condivisione della conoscenza e sul volontariato della community, perché portare queste competenze nelle aule significa anche offrire ai ragazzi la possibilità di conoscere nuove professioni, sviluppare curiosità e imparare a vivere la tecnologia in modo più sicuro e consapevole.
Prenota il tuo workshop gratuito con gli esperti di Red Hot Cyber.