假冒 App

資安業者揭露擁有超過160萬次下載量的瀏覽器擴充套件ModHeader，內含隱藏的瀏覽紀錄收集引擎，可竊取並外傳用戶的瀏覽資料。此惡意擴充套件因侵犯隱私與資料安全問題，先後遭Google與Microsoft網路商店下架。

駭客透過惡意廣告誘騙搜尋盜版軟體的使用者，將其導向仿冒下載頁面，進而散布Vidar竊資軟體與加密貨幣挖礦程式。此攻擊利用載入器膨脹至數百MB以規避沙箱分析，導致用戶個資外洩與系統被入侵。

駭客針對Microsoft Edge瀏覽器用戶，在官方商店上架名為StegoAd的惡意延伸套件，持續超過兩年進行攻擊。此類攻擊透過惡意程式竊取用戶個資或植入廣告，微軟已緊急移除119個相關套件以保護用戶安全。

資安業者揭露駭客利用Steam遊戲平台內建的Steam Workshop，散布夾帶惡意程式的動態桌布軟體，誘騙玩家下載安裝。此攻擊手法針對遊戲社群，旨在竊取個資或控制受害電腦。

攻擊者偽裝成廣告攔截工具，透過惡意瀏覽器擴充套件竊取使用者與生成式AI的對話內容。此事件影響近9萬名用戶，導致敏感資料外洩風險大增。