ブラウザに拡張機能をインストールするだけで他人のアクセスを許可してしまう「Infatica」とは？

Google ChromeやFirefoxといった主要なブラウザはさまざまな機能を追加できる「拡張機能」に対応していますが、拡張機能がサイバー攻撃のリスクを生み出す可能性も存在します。セキュリティ関連の専門家のブライアン・クレブス氏が運営するセキュリティ情報サイトKrebsOnSecurityが、拡張機能にコードを組み込むことで、ユーザーのマシンをプロキシとして使用する「Infatica」の手口について解説しています。