Meta Business Suite Məlumatlarını Oğurlayan Zərərli Chrome Uzantısı Aşkar Edildi
Kibertəhlükəsizlik tədqiqatçıları, Google Chrome brauzeri üçün Meta Business Suite və Facebook Business Manager platformaları ilə əlaqəli məlumatları oğurlamaq məqsədi daşıyan zərərli bir uzantı aşkar ediblər.
@CLMasters tərəfindən “CL Suite” adı altında təqdim olunan bu uzantı (ID: jkphinfhmfkckkcnifhjiplhfoiefffl), zahirən Meta Business Suite məlumatlarını toplamaq (scrape), verifikasiya pəncərələrini aradan qaldırmaq və iki-faktorlu identifikasiya (2FA) kodları yaratmaq üçün nəzərdə tutulmuş kimi görünür. Lakin aparılan araşdırmalar göstərir ki, uzantının əsas funksiyası, istifadəçilərin biznes məlumatlarını, e-poçtlarını və brauzer tarixçələrini gizli şəkildə ələ keçirməkdir.
Təhlükə Nəticələri və Qorunma Yolları
Bu tip zərərli Chrome uzantıları ciddi təhlükəsizlik riskləri yaradır. Hədəf alınan Meta Business Suite və Facebook Business Manager hesablarından oğurlanan məlumatlara kritik biznes sirləri, müştəri bazası məlumatları, maliyyə detalları və digər həssas korporativ məlumatlar daxil ola bilər. 2FA kodlarının manipulyasiyası isə hesabların tamamilə komprometasiyasına, yəni hakerlərin tam nəzarətinə keçməsinə yol aça bilər.
Kibertəhlükəsizlik mütəxəssisləri, istifadəçilərə Chrome Veb Mağazasından yüklədikləri bütün uzantıların etibarlılığını diqqətlə yoxlamağı tövsiyə edirlər. Yalnız etibarlı mənbələrdən gələn, yüksək reytinqə malik və geniş istifadəçi bazası olan uzantılara üstünlük verilməlidir. Həmçinin, proqramların istədiyi icazələrə xüsusi diqqət yetirilməli və şübhəli aktivlik göstərən uzantılar dərhal silinməlidir. Biznes hesablarının təhlükəsizliyini qorumaq üçün mütəmadi olaraq təhlükəsizlik parametrlərini nəzərdən keçirmək və güclü, unikal parollar istifadə etmək vacibdir.