ブラウザの拡張機能を無効化？　ポリモーフィック攻撃の高度な手口：セキュリティニュースアラート

SquareXはWebブラウザ拡張機能を模倣する新たなサイバー攻撃「ポリモーフィック拡張機能」について発表した。正規の拡張機能を無効化し、ユーザーの認証情報を窃取する高度な攻撃であることが判明している。

　SquareXは2025年3月1日（現地時間）、Webブラウザの拡張機能に対する新たな脅威として「ポリモーフィック拡張機能」（Polymorphic Extensions）に関する調査結果を発表した。このサイバー攻撃はユーザーがインストールした他の正規の拡張機能を完全に模倣し、情報窃取など不正な目的で利用される可能性がある。

高度な模倣でユーザー情報を盗むポリモーフィック拡張機能　その詳細は？

　SquareXによればポリモーフィック拡張機能は被害者のWebブラウザにインストールされている正規の拡張機能（パスワードマネジャーや仮想通貨ウォレットなど）と同じアイコンやUIを再現し、ユーザーの認証情報を窃取する攻撃を指す。攻撃の間は本物の拡張機能を一時的に無効化することで、ユーザーが偽の拡張機能に気が付くことを困難にする能力を持つとされている。具体的な攻撃の流れは以下の通りだ。