Вредоносные Расширения Chrome Раскрыли Данные Пользователей
Кампания с участием 108 вредоносных расширений Chrome привела к краже пользовательских сессий и данных Google. Работая через единую инфраструктуру C2, эти расширения также внедряли нежелательную рекламу. Данные миллионов пользователей могут быть под угрозой из-за этой широкомасштабной атаки.
Вредоносные Расширения Chrome Раскрыли Данные Пользователей
Согласно последним сообщениям, обнаружена крупномасштабная кампания по кибербезопасности, нацеленная на пользователей Google Chrome. В рамках этой операции 108 вредоносных расширений Chrome были разработаны для кражи конфиденциальных пользовательских данных и осуществления различных вредоносных действий.
Детали Атаки
Злоумышленники использовали единую инфраструктуру командования и контроля (C2) для управления этими расширениями. Их основные цели включали перехват пользовательских сессий и кражу данных, связанных с учетными записями Google. Кроме того, эти расширения внедряли нежелательную рекламу в браузеры пользователей, ставя под угрозу их безопасность и негативно влияя на их опыт просмотра.
Затронутые Данные и Риски
- Пользовательские Сессии: Кража сессий браузера может привести к несанкционированному доступу к веб-сайтам, на которых пользователи вошли в систему.
- Данные Google: Доступ к данным из Gmail, Google Диска и других сервисов Google может привести к неправомерному использованию личной информации.
- Внедрение Рекламы: Вредоносная реклама (malvertising) может перенаправлять пользователей на фишинговые сайты или страницы для загрузки вредоносного программного обеспечения.
Рекомендации для Пользователей
Для защиты от подобных атак пользователям следует проявлять осторожность. Устанавливайте расширения Chrome только из доверенных и проверенных источников. Внимательно проверяйте разрешения, запрашиваемые расширениями перед установкой, и избегайте расширений, требующих ненужного доступа. Регулярно проверяйте и удаляйте неиспользуемые расширения из своего браузера, чтобы повысить уровень безопасности.
Ваш email в утечке? Проверьте бесплатно — результат за секунды.
Проверить →Источник
https://www.infosecurity-magazine.com/news/chrome-extensions-expose-user-data/