[過去ﾛｸﾞ] Google Chrome 106 (1002ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
942(1): (ﾜｯﾁｮｲ cbdc-ucCN) 2020/07/13(月)08:26 ID:T7xnw2Kr0(4/6) AAS
>>939
ありがとうございます
”使用したことがなければ”というのはweb上で表示したことがなければ、という意味でしょうか
つまり「Chromeの設定のパスワードマネージャーで管理してあるパスワードで、感染等してから入力フォームでマネージャー機能を使ったことがなければ恐らく大丈夫」といったことでしょうか
確かに無署名のexeファイルを実行しましたが、一応それなりに利用者も多い物だったのと、件の拡張機能がユーザー数一人なので実際にそうなのかはわかりませんね
一応ブラウザ右側にある”拡張機能”から拡張機能を削除してローカルフォルダにも存在してないことが確認できたので”たちの悪い物”ではないと思いますが
Googleのパスワードはブラウザに紐付けられているものとCookieで保持されているので、実際に入力フォームにて入力した憶えはないです。なので使用したとは言えませんが、いつ拡張機能を追加したのか定かではないので一応変更しておきます。
最後の”同期内容の拡張機能部分”というのはどういった部分でしょうか？
>>941
まさしくそれと同じ物ですね。
提供元も同じで、拡張機能URLへリンクするページのURLも一致しています。
ツイートを追ってみたら
It was the http headers extension; requesting an update which would open connection to what I assume would be either a dropper or a key logger
って言ってる人がいますね。よくわかりませんが…
943(1): (ﾜｯﾁｮｲW 45b1-ArqI) 2020/07/13(月)08:54 ID:mVc0BmbS0(2/3) AAS
>>942
>Web上で〜
そういう事ですね。流石にパスワードマネージャーの中身までは読み取れないので。
自動入力された内容も読めない筈だけど気にはなる
>同期内容の〜
同期内容にその謎の拡張機能が追加されたままで、次回同期時にまた入ってしまう可能性もあるかなという話でした
普通に削除出来たなら大丈夫かと
まあ私見ですが>>941などを見る限り今回のは恐らく危ないサイトに誘導してそこで情報を抜いたり広告を表示させたりするタイプかなと思われるので、一応安心してもいいと思います
その英語のキーロガーっぽい挙動をするかも、って感じのが気になるけど
とりあえず消す前にキーボードからパスワードを直接入力してなければOKかな。多分。
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.161s*