Les chercheurs en sécurité ont récemment identifié une menace préoccupante : cinq extensions Chrome malveillantes conçues pour usurper l'identité de plateformes RH et ERP légitimes, ciblant spécifiquement des outils comme Workday et NetSuite. Ces extensions trompeuses fonctionnent en récoltant les cookies d'authentification des navigateurs des utilisateurs tout en bloquant simultanément l'accès aux pages de sécurité et d'administration via des techniques de manipulation du DOM. Cette stratégie d'attaque en couches permet aux acteurs malveillants de maintenir un accès persistant tout en évitant la détection. Les utilisateurs gérant des actifs numériques doivent faire preuve de prudence lors de l'installation d'extensions de navigateur et vérifier leur authenticité uniquement via des canaux officiels.