Chrome-da Yeni Təhlükə: Workday və NetSuite-i Təqlid Edən Beş Zərərli Genişlənmə İstifadəçi Hesablarını Hədəf Alır

Zərərli Genişlənmələrin Kəşfi

Kibertəhlükəsizlik tədqiqatçıları Google Chrome brauzeri üçün yeni, yüksək riskli beş zərərli genişlənmə (extension) aşkar ediblər. Bu genişlənmələr, xüsusilə Workday, NetSuite və SuccessFactors kimi məşhur İnsan Resursları (HR) və Korporativ Resurs Planlaşdırma (ERP) platformalarını təqlid edərək istifadəçilərin hesablarını ələ keçirmək üçün nəzərdə tutulub. Bu kəşf, korporativ mühitlərdə geniş istifadə olunan veb brauzer genişlənmələrinin potensial təhlükələrini bir daha gündəmə gətirir.

Fəaliyyət Mexanizmi

Tədqiqatçıların bildirdiyinə görə, bu zərərli genişlənmələr koordinasiyalı şəkildə fəaliyyət göstərir. Onlar hədəf alınan hesablar üzərində tam nəzarət əldə etmək üçün üç əsas məqsədə xidmət edir:

• İlk növbədə, genişlənmələr hədəf alınan hesabların autentifikasiya tokenlərini oğurlayır. Bu tokenlər, istifadəçinin hər dəfə giriş məlumatlarını daxil etməsinə ehtiyac olmadan bir hesaba daxil olmaq üçün istifadə edilən rəqəmsal açarlardır. Tokenlərin ələ keçirilməsi, hücum edənlərə icazəsiz şəkildə daxil olmaq imkanı verir.
• İkinci olaraq, aşkar olunan zərərli genişlənmələr şirkətlərin insidentlərə cavab imkanlarını bloklayır. Bu, təhlükəsizlik qruplarının potensial hücumu tez bir zamanda aşkarlamasını və ya ona reaksiya verməsini çətinləşdirir, beləliklə zərərin miqyasını artıra bilər.
• Nəticədə, bu mexanizmlərin birləşməsi hücum edənlərə hədəf hesablar üzərində tam nəzarət əldə etməyə imkan verir. Bu, şirkətlər üçün böyük məlumat sızması, maliyyə itkiləri və reputasiya zərəri riskləri yaradır.

Potensial Risk və Müdafiə

HR və ERP sistemləri, əməkdaşların şəxsi məlumatları, maliyyə qeydləri, müştəri məlumatları və digər həssas korporativ məlumatları ehtiva etdiyi üçün bu cür hücumlar ciddi nəticələrə səbəb ola bilər. İstifadəçilər yalnız etibarlı mənbələrdən Chrome genişlənmələrini quraşdırmalı, şübhəli proqramlardan qaçmalı və brauzerlərini müntəzəm olaraq yeniləməlidirlər. Şirkətlər isə daxili təhlükəsizlik siyasətlərini gücləndirməli, iki faktorlu autentifikasiya tətbiq etməli və təhlükəsizlik vasitələrindən istifadə edərək brauzer genişlənmələrinin risklərini idarə etməlidirlər.