پیامدهای دعوی سایبری گسترده بر افزونههای معتبر کروم؛ سرقت کوکیها و حسابهای تبلیغاتی در هدف
دعواای سایبری گسترده، افزونههای معتبر مرورگر کروم را برای سرقت اطلاعات مقصد قرار داد. یک دعوا فیشینگ که کد مخرب را در افزونه حفاظت از داده قرار داد، به نظر میرسد بخشی از یک کارزار گستردهتر باشد.
به نقل از سرویس سایبری رسانه اخبار تکنولوژی تکنا، یک کارزار حملات سایبری از اواسط دسامبر، کد مخرب را در چندین افزونه مرورگر کروم داخل کرده است. مطابق یک پست وبلاگ از شرکت، یکی از شرکتهایی که مقصد قرار گرفته، این کد به منظور سرقت کوکیهای مرورگر و جلسات احراز هویت، با تمرکز بر تبلیغات خاص رسانههای اجتماعی و پلتفرمهای هوش مصنوعی طراحی شده بود.
، ایمیل فیشینگ را عامل این دعوا میداند و در یک پست تحلیل فنی جداگانه مینویسد که این کد به طور خاص حسابهای تبلیغاتی فیسبوک را مقصد قرار داده است. محقق امنیتی جیمی بلاسکو معتقد است که این دعوا کاملا اتفاقی بوده و به طور خاص مقصد قرار نگرفته است. او افزونههای VPN و هوش مصنوعی را حاوی همان کد مخرب شناسایی کرده که شامل، و میشوند.
میگوید هکرها یک بهروزرسانی (نسخه ۲۴.۱۰.۴) از افزونه جلوگیری از نشت داده خود را که حاوی کد مخرب بود، در شب کریسمس در ساعت ۸۳۲ از ظهر به زمان ET انتشار کردند. این کد در ۲۵ دسامبر در ساعت ۶۵۴ سپس از ظهر به زمان ET کشف و ظرف یک ساعت آن را حذف کرد، اما تا ۲۵ دسامبر در ساعت ۹۵۰ سپس از ظهر به زمان ET فعال بود. این شرکت میگوید نسخه پاک شده را در بهروزرسانی ۲۴.۱۰.۵ خود انتشار کرده است.
پیشنهادهای برای شرکتهایی که تحت تأثیر قرار گرفته باشند شامل بازدید گزارشهای خود برای فعالیتهای مشکوک و ابطال یا تغییر هر رمز عبوری است که از استاندارد احراز هویت چند عاملی منفعت گیری نمیکند. قبل از انتشار پستهای خود، این شرکت از طریق ایمیلی به مشتریان خود خبرداد که رسانههای خبری صبح جمعه آن را گزارش کردند.
