Para peneliti keamanan baru-baru ini mengidentifikasi ancaman yang mengkhawatirkan: lima ekstensi Chrome berbahaya yang dirancang untuk menyamar sebagai platform HR dan ERP yang sah, khususnya menargetkan alat seperti Workday dan NetSuite. Ekstensi penipuan ini beroperasi dengan mengumpulkan cookie otentikasi dari browser pengguna sambil secara bersamaan memblokir akses ke halaman keamanan dan administratif melalui teknik manipulasi DOM. Strategi serangan berlapis ini memungkinkan aktor ancaman untuk mempertahankan akses permanen sambil menghindari deteksi. Pengguna yang mengelola aset digital harus berhati-hati saat menginstal ekstensi browser dan memverifikasi keaslian melalui saluran resmi saja.