セキュリティ研究者は最近、懸念すべき脅威を特定しました：正規のHRおよびERPプラットフォームを偽装するために設計された悪意のあるChrome拡張機能が5つあり、特にWorkdayやNetSuiteなどのツールをターゲットにしています。これらの欺瞞的な拡張機能は、ユーザーのブラウザから認証クッキーを収集しながら、DOM操作技術を用いてセキュリティページや管理ページへのアクセスをブロックすることで動作します。この層状の攻撃戦略により、脅威の関係者は検出を回避しながら持続的なアクセスを維持することが可能です。デジタル資産を管理するユーザーは、ブラウザ拡張機能をインストールする際に注意を払い、正当性を公式チャネルでのみ確認する必要があります。