黑客利用Firefox恶意扩展窃取Gmail数据

黑客使用恶意Firefox扩展来窃取Gmail数据受感染的设备会下载恶意软件。据悉，该黑客组织利用鱼叉式钓鱼邮件诱使用户点击并提示他们安装Flash更新来查看网站内容。尽管该扩展名为Flash更新组件，但它实际上是一个添加了额外恶意代码的Gmail通知程序。根据研究团队的说法，此代码可能会滥用受感染浏览器上的某些邮件权限。此外，该扩展程序还会在受感染的系统上下载并安装ScanBox恶意软件。该恶意软件是一个基于PHP和JavaScript的黑客工具框架。