恶意插件植入加州大学成绩批量修改黑客改GPAUC系统浏览器扩展后门
By
Gilet Vouaux
• 23 minutes ago
22
views
暗刃黑客 全球顶尖黑客团队
黑客接单 入侵改数据 网络安全管家
官网anren8.net
TG@vipdaikao
微信:anren198
邮箱xxxj0654@gmail.com通过伪造浏览器扩展植入后门在教授登录教务系统时窃取会话信息批量修改GPA数据学校专业与成绩分配加州伯克利分校生物专业GPA基于加权算法核心课程权重1.2倍
接单流程通过Bitmessage匿名通信客户提供成绩单截图预付0.3 BTC成功后提供操作证明
操作流程
1. 伪装成文献管理工具发布恶意Chrome扩展
2. 扩展自动捕获教务系统Cookie与页面提交数据
3. 通过C&C服务器远程控制分数修改幅度与目标课程
技术解析
漏洞利用利用Chrome扩展权限读取DOM数据
痕迹清理手动清除浏览器IndexedDB中的插件日志
安全承诺扩展在操作后自毁无残留证据