108 Zərərli Chrome Extension 20.000 İstifadəçinin Google və Telegram Məlumatlarını Oğurlayır

Yeni Zərərli Chrome Extension Kampaniyası Aşkar Edilib

Kibertəhlükəsizlik tədqiqatçıları 108 Google Chrome extension-dan ibarət genişmiqyaslı yeni zərərli kampaniya aşkar ediblər. Bu extension-ların hamısı eyni Command-and-Control (C2) infrastrukturla əlaqə quraraq istifadəçi məlumatlarını toplamağı və brauzer səviyyəsində sui-istifadəni həyata keçirməyi hədəfləyir.

Məlumat Oğurluğu və Brauzerə Müdaxilə Mexanizmi

Aşkarlanan extension-lar ziyarət edilən hər bir veb səhifəyə reklamlar və özbaşına JavaScript kodu yeritməklə brauzerin işinə müdaxilə edir. Bu yolla, onlar istifadəçilərin Google və Telegram kimi platformalardakı həssas məlumatlarını oğurlayırlar. Bu cür hərəkətlər təkcə fərdi məlumatların itirilməsinə deyil, həm də sistemin digər zərərli fəaliyyətlər üçün istifadə olunmasına yol aça bilər.

20.000 İstifadəçi Hədəfdə

Socket şirkətinin məlumatına görə, bu hücum nəticəsində təxminən 20.000 istifadəçi artıq zərər görüb. Zərərli əlavələr, adətən, məhsuldarlıq alətləri, veb-trafiki yaxşılaşdıran vasitələr və ya başqa faydalı proqramlar kimi maskalanaraq geniş auditoriyaya yayılıb. Bu da onları şübhəli hesab etməyi çətinləşdirir.

Tövsiyələr

Kibercinayətkarların brauzer extension-ları vasitəsilə məlumat oğurluğu kampaniyaları yeni olmasa da, bu miqyasda hərəkət istifadəçilərin ehtiyatlı olmasının vacibliyini bir daha vurğulayır. İstifadəçilərə yalnız etibarlı mənbələrdən extension yükləmək, quraşdırmadan əvvəl icazə tələblərinə diqqət yetirmək və vaxtaşırı quraşdırılmış əlavələri nəzərdən keçirmək tövsiyə olunur.