Компанії Google та Microsoft терміново видалили популярне браузерне розширення ModHeader зі своїх офіційних магазинів Chrome Web Store та Edge Add-ons. Цей інструмент, який широко використовувався веб-розробниками для модифікації HTTP-заголовків запитів, піддався атаці на ланцюг постачання. Зловмисники отримали контроль над обліковим записом розробника та впровадили в останнє оновлення шкідливий скрипт для збору конфіденційних даних.

Дослідники виявили, що компрометована версія розширення таємно перехоплювала та передавала на сторонні сервери сесійні токени, паролі та файли cookie користувачів. Наслідком інциденту стала примусова деактивація розширення на мільйонах пристроїв по всьому світу. Спеціалісти зазначають, що подібні атаки на інструменти для розробників є надзвичайно небезпечними, оскільки дають хакерам прямий доступ до внутрішніх систем тестування великих технологічних компаній.