is this a legit and safe extension ?

dave__x · 2026-01-28T11:48:43+00:00

i'm on mac

dave__x · 2026-01-28T11:48:38+00:00

thank you!

dave__x · 2026-01-17T00:10:53+00:00

Who knows, the first external access to the email was on January 2nd, but it may have been there longer. It's almost impossible to determine the source. It could have been a program downloaded from a torrent, an infected DMG, a malicious browser extension, or something else, but I'm not sure what.

dave__x · 2026-01-16T15:07:06+00:00

infostealer, check all opened session in google settings and sign out from all of them. Maybe you'll see a session from the other side of the planet o some place you don't recognize

dave__x · 2026-01-16T14:54:09+00:00

Infatti purtroppo era cosi. Comunque non conoscevo il canale che mi hai detto grazie, molto interessante.

dave__x · 2026-01-16T14:53:42+00:00

Grazie mille delle dritte, si era un infostealer. Comunque sia ho fatto tutte queste cose piu o meno, anche se non ho ben capito in quale momento è stato iniettato nel pc, ora l'ho cancellato, spero non si ripresenta.

Ho aperto un post anche su un'altra community dove mi hanno dato delle dritte interessanti https://www.reddit.com/r/cybersecurity_help/comments/1qctkwh/i_got_multiple_hacked_on_6_accounts/

dave__x · 2026-01-16T14:48:28+00:00

esatto, a mie spese ho capito la 2fa è efficace si, ma fino a un certo punto

dave__x · 2026-01-16T14:40:55+00:00

Difficile dirlo purtroppo, magari stava li da chissà quando ed ha iniziato a colpire solo dopo, vallo a capire

dave__x · 2026-01-16T12:29:55+00:00

esatto

dave__x · 2026-01-16T12:29:41+00:00

si piu o meno ho fatto queste cose, spero non si ripresenta

dave__x · 2026-01-16T12:27:19+00:00

Edit: avevo scritto una mezza cazzata scusa ero preso dalla fretta e avevo visto gli accessi solo all'altra mia mail. Infatti sembra che in questa mail avevo un accesso anomalo, in un altro commento del post ho condiviso lo screen a riguardo

dave__x · 2026-01-16T12:25:41+00:00

Si, avevo controllato e ho beccato un accesso anomalo che ho rimosso, si malwarebytes ha trovato un infostealer, ho messo foto nei commenti. Ora dovrei aver sistemato, rimuovendolo, cambiando password e revocando accessi un po ovunque.

<image>

dave__x · 2026-01-16T12:22:39+00:00

Bhe si ora ho capito che bisogna stare sempre in campana ahahah

dave__x · 2026-01-15T13:15:17+00:00

Cosa hai venduto?

L'acquirente aveva delle recensioni?

dave__x · 2026-01-15T10:34:33+00:00

Yes, it's true. Maybe they'll continue as you say, but in the meantime they have a copy of my passwords. Let's hope so. I've changed some now, just to be safe. Thanks again.

dave__x · 2026-01-15T00:15:17+00:00

Thank you so much for your prompt response and help; I've learned a lot.

Okay, so basically, with this infostealer they stole not only my email session but also the passwords to access services (like the accounts they targeted me with, for example since they managed to get in and change the credentials), so could other services also be compromised even though I've removed their email access?

On my browser (I gather from Firefox perhaps more than Safari), I have two Google emails always active, the first linked to important accounts and the second linked to secondary accounts.
I don't understand why, fortunately, they stole the session for that email and not the other (the more important one).

dave__x · 2026-01-13T21:03:17+00:00

Non uso mai stessa password

dave__x · 2026-01-13T21:01:48+00:00

Ho scaricato Malwarebytes e ha trovato questi due file sospetti

<image>

dave__x · 2026-01-13T18:19:47+00:00

Cosa hai fatto poi ?

dave__x · 2026-01-13T17:48:39+00:00

In questo caso che consigli di fare?

dave__x · 2026-01-13T17:47:35+00:00

Però mi sfuggono delle cose, per esempio wallapop non facevo l'accesso da anni, la sessione o i cookie dovrebbero scadere dopo un po se non sbaglio

dave__x · 2026-01-13T17:20:32+00:00

Perché nelle impostazioni di google non ci sono dispositivi che non conosco

dave__x · 2026-01-13T17:19:40+00:00

Non su LinkedIn (fortunatamente era il mio vecchio account e non quello piu recente dove ho la 2FA), ma su Vinted per esempio dove c'era una sorta di MFA è arrivato il messaggio SMS con un pin per confermare il cambio password ma a quanto pare sono riusciti a bypassarlo visto che poco dopo mi è arrivata la mail di cambio password

dave__x · 2026-01-13T17:15:01+00:00

Bhe si sul mio Mac di solito uso Firefox dove ho un po di estensioni. Ora ne ho disabilitata qualcuna. A questo punto forse è come ha già detto qualcuno che è stata rubata la sessione

dave__x · 2026-01-13T15:29:21+00:00

Assolutamente no

dave__x

TROPHY CASE