테크오피디아 에 따르면, Spin.AI는 30만 개의 확장 프로그램을 평가하여 해커가 악용할 수 있는 취약점을 발견했습니다. Spin.AI의 보고서는 성능, 보안, 개인정보 보호 및 규정 준수를 기준으로 확장 프로그램을 높음, 중간, 낮음 위험 수준으로 분류했습니다. 개발자 도구는 56%로 가장 높은 위험도를 보였습니다. 생산성 확장 프로그램 또한 53%로 높은 위험도를 보였습니다.
악성 확장 프로그램은 사용자의 개인 정보를 위협합니다.
2023년, McAfee 분석가들은 140만 건 이상의 다운로드를 기록한 인기 확장 프로그램 5개가 인터넷 사용 정보를 훔치는 것을 발견했습니다. 이 데이터는 종종 제3자, 특히 광고주에게 판매되어 사용자가 검색한 콘텐츠와 일치하는 판매 콘텐츠를 삽입하는 데 사용되었습니다. 또한, 사용자를 안전하지 않은 웹사이트로 유도하기도 했습니다.
해커가 개인 데이터에 접근하게 되면 검색 기록을 모니터링하고, 키 입력을 추적하여 데이터를 훔치고, 스크린샷을 찍고, 맬웨어를 설치할 수 있습니다.
직원들이 개인 노트북을 사용하거나 재택근무를 하는 기업은 데이터 유출 위험이 더 높습니다. 실수로 악성 확장 프로그램을 다운로드하는 직원은 조직 전체에 영향을 미칠 수 있습니다.
안전을 위해 Chrome 웹 스토어와 같은 공식 사이트에서만 확장 프로그램을 다운로드하고, 리뷰를 꼼꼼히 읽고, 개발자 이름을 확인해야 합니다. 확장 프로그램 설치 권한을 부여할 때는 해당 확장 프로그램이 얼마나 많은 데이터 접근 권한을 요청하는지 주의 깊게 살펴보세요.
또한 사용자는 운영 체제 보안 패치를 정기적으로 업데이트해야 합니다. 바이러스 백신 소프트웨어를 사용하여 기기가 맬웨어에 감염되었는지 확인하십시오. 많은 유틸리티를 설치했지만 사용할 필요가 없는 경우, 위험을 최소화하기 위해 삭제하는 것이 좋습니다.
[광고_2]
소스 링크
댓글 (0)