Engadget 에 따르면 사이버 보안 회사인 Cyberhaven은 최근 크롬 브라우저 확장 프로그램을 표적으로 하는 심각한 사이버 공격에 대해 경고했습니다. 해커들은 피싱 공격을 이용하여 관리자 계정 접근 권한을 획득하고 여러 인기 확장 프로그램에 악성 코드를 삽입하여 사용자 정보를 탈취하겠다고 위협했습니다.
많은 크롬 확장 프로그램이 해킹당했습니다.
사진: ENGADGET에서 캡처한 스크린샷
크롬 브라우저는 예전부터 해커들의 '핫스팟'이었습니다.
12월 24일에 발견된 이 공격은 Cyberhaven, ParrotTalks, Uvoice, VPNCity를 포함한 여러 확장 프로그램에 영향을 미쳤습니다. 해커들의 목표는 소셜 미디어 및 인공지능 플랫폼에서 사용자의 로그인 자격 증명을 탈취하는 것이었습니다.
페이스북 광고 사용자의 경우, 이 악성 프로그램은 액세스 토큰, 사용자 ID, 쿠키 및 기타 중요한 계정 정보를 탈취하도록 설계되었습니다. 더욱 위험한 것은 해커들이 클릭 리스너를 삽입하여 정보를 수집하고 2단계 인증(2FA)을 우회한다는 점입니다.
사이버헤이븐은 해당 사건을 발견하자마자 사용자들에게 이메일 알림을 보내 비밀번호 및 기타 로그인 정보를 신속하게 변경하도록 권고했습니다. 또한 악성 확장 프로그램은 한 시간 이내에 삭제되고 정상 버전으로 교체되었습니다.
이번 사건은 사이버 공간의 정보 보안에 대한 경각심을 다시 한번 일깨워줍니다. 사용자들은 확장 프로그램을 설치하고 사용할 때 더욱 경각심을 갖고 주의해야 하며, 개인 정보를 보호하기 위해 비밀번호를 정기적으로 업데이트해야 합니다.
[광고_2]
출처: https://thanhnien.vn/trinh-duyet-chrome-bi-tan-cong-nguoi-dung-can-doi-mat-khau-ngay-185241231091950528.htm
댓글 (0)