فیلم بیشتر »»
کد خبر ۱۰۲۵۹۱۲
تاریخ انتشار: ۱۰:۵۴ - ۱۰-۱۰-۱۴۰۳
کد ۱۰۲۵۹۱۲
انتشار: ۱۰:۵۴ - ۱۰-۱۰-۱۴۰۳

هکرها با افزونه‌های رسمی کروم، کاربران را هدف می‌گیرند

هکرها با افزونه‌های رسمی کروم، کاربران را هدف می‌گیرند
هکرها با تزریق کد مخرب به افزونه‌های گوگل کروم، کوکی‌ها و اطلاعات احراز هویت کاربران را هدف قرار دادند.

هکرها موفق شده‌اند از دسامبر (آذر و دی ۱۴۰۳)، کدهای مخرب را در چندین افزونه‌ی مرورگر کروم تزریق کنند. به گزارش رویترز، این کدها به‌طور خاص برای سرقت کوکی‌های مرورگر و داده‌های احراز هویت طراحی شده بودند و پلتفرم‌های تبلیغات شبکه‌های اجتماعی و ابزارهای هوش مصنوعی را هدف قرار دادند. شرکت Cyberhaven که یکی از قربانیان حملات بود نیز صحت موضوع را تأیید کرد.

به گزارش زومیت، Cyberhaven علت حمله‌ی هکری را ایمیل فیشینگ اعلام کرد. این شرکت در تحلیل فنی خود توضیح داد که کد مخرب به‌طور خاص حساب‌های تبلیغاتی فیسبوک را هدف قرار داده بود؛ اما محقق امنیتی خایمه بلاسکو به رویترز گفت که حمله‌ی هکرها به‌طور تصادفی انجام شده و Cyberhaven هدف مشخصی نبوده است. او می‌گوید افزونه‌های وی‌پی‌ان و ابزارهای هوش مصنوعی نیز حاوی همین کد مخرب بودند. افزونه‌هایی مانند Internxt VPN ،VPNCity ،Uvoice و ParrotTalks ازجمله موارد مشکوک گزارش‌شده در Bleeping Computer هستند.

به گفته‌ی Cyberhaven، مهاجمان در ۲۴ دسامبر (۳ دی ۱۴۰۳)، نسخه‌ی به‌روزرسانی‌شده‌ی افزونه‌ی امنیتی Cyberhaven Data Loss Prevention را با شماره نسخه‌ی ۲۴٫۱۰٫۴ را منتشر کردند که حاوی کد مخرب بود. کد مورد اشاره در تاریخ ۲۵ دسامبر (۴ دی ۱۴۰۳) شناسایی و یک ساعت بعد حذف و نسخه‌ی بدون‌ مشکل آن با شماره نسخه‌ی ۲۴٫۱۰٫۵ منتشر شد.

Cyberhaven به شرکت‌هایی که ازطریق افزونه‌های کروم تحت‌تأثیر حمله‌ی هکری قرار گرفته‌اند توصیه کرد تا لاگ‌های سیستم خود را برای شناسایی فعالیت‌های مشکوک بررسی کنند و رمزهای‌ عبور اکانت‌هایی را که از احراز هویت چندعاملی بهره نمی‌برند، تغییر دهند.

پربیننده ترین پست همین یک ساعت اخیر
برچسب ها: هکر ، کروم
ارسال به دوستان
captcha
وزیر کار: کارگران ساختمانی مشمول قانون مشاغل سخت و زیان‌آور هستند سخنگوی دولت: مطالب منتسب به دکتر عارف درباره تعیین قیمت ۸۰ هزار تومانی بنزین صحت ندارد آمریکا یک پهپاد ریپر خود را منهدم کرد خیز ترکیه برای بازداشت نتانیاهو امام جمعه اهواز: همه می‌خواهند جمهوری اسلامی را نابود کنند و شما دنبال بنزین رفته‌اید/ در خوزستان حداقل ۵۰ مورد نخبه داریم و اگر کار به دست آن‌ها بیفتد کار را متحول می‌کنند مرزهای زمینی جایگزین بنادر جنوبی نمی‌شوند؛ ۸۵ درصد تجارت ایران از جنوب انجام می‌شود-مسعود دانشمند خودروی میلیاردی گلزار و تراژدی شکاف طبقاتی ابراز تمایل سوریه برای پیوستن به پیمان مکه پدیده های شهری تهران قدیم که دیگر نمی بینیم (تصویری) ابوترابی فرد: ایرانیان بار دیگر رئیس جمهور آمریکا را تحقیر خواهند کرد پزشکیان: بهتر است امروز که در قدرت و عزت هستیم جنگ را پایان دهیم صادرات کنسرو تن‌ماهی بلامانع شد وزیر بهداشت: هر مسیری جز تفاهم‌نامه‌، خسارت زیادی برای کشور ایجاد می‌کند خوانندگی زنان؛ «حلال» اما با مجازاتی شدیدتر از جعل اسناد، دایر کردن قمار خانه، غارت گروهی و آتش زدن هواپیما ! / درباره 4 سال زندان برای «هیوا سیفی زاده» بن‌بست اطلاع‌رسانی/ پایان دوران رسانه‌های دولتی را به رسمیت بشناسیم