情報窃取行うマルウェア、Google Chromeの人気拡張機能を偽装

Avast Softwareは11月21日(現地時間)、「ViperSoftX: Hiding in System Logs and Spreading VenomSoftX - Avast Threat Labs」において、「ViperSoftX」と呼ばれる情報を窃取するマルウェアの脅威について伝えた。「ViperSoftX」はChromiumベースのブラウザ用の拡張機能として配布されており、情報窃取ツールとして動作していることが明らかとなった。

ViperSoftXは2020年にTwitterで初めて報告され、Fortinetによって文書化された情報スティーラー（情報を窃取するマルウェア）とされている。暗号資産の窃取、クリップボードのスワッピング、感染したマシンのフィンガープリントのほか、任意の追加ペイロードのダウンロードおよび実行またはコマンドの実行に重点を置いているとみられている。