Volgens Engadget heeft cybersecuritybedrijf Cyberhaven onlangs een waarschuwing afgegeven over een ernstige cyberaanval gericht op Chrome-browserextensies. Hackers maakten gebruik van een phishingcampagne om toegang te krijgen tot beheerdersaccounts en kwaadaardige code te injecteren in verschillende populaire extensies, waarmee ze dreigden gebruikersgegevens te stelen.
Veel Chrome-extensies zijn gehackt.
FOTO: SCREENSHOT VAN ENGADGET
De Chrome-browser is altijd al een 'hotspot' voor hackers geweest.
De aanval, die op 24 december werd ontdekt, trof tal van extensies, waaronder Cyberhaven, ParrotTalks, Uvoice en VPNCity. Het doel van de hackers was om de inloggegevens van gebruikers van sociale media en platforms voor kunstmatige intelligentie te stelen.
Voor gebruikers van Facebook-advertenties is de malware ontworpen om toegangstokens, gebruikers-ID's, cookies en andere cruciale accountgegevens te stelen. Nog gevaarlijker is dat hackers kliklisteners inbouwen om informatie te verzamelen en tweefactorauthenticatie (2FA) te omzeilen.
Direct nadat het incident was ontdekt, verstuurde Cyberhaven e-mailberichten naar gebruikers met het advies om snel hun wachtwoorden en andere inloggegevens te wijzigen. De schadelijke versie van de extensie werd binnen een uur verwijderd en vervangen door een schone versie.
Dit incident vergroot opnieuw de bezorgdheid over informatiebeveiliging in de digitale wereld. Gebruikers moeten alerter en voorzichtiger zijn bij het installeren en gebruiken van extensies en hun wachtwoorden regelmatig wijzigen om hun persoonlijke gegevens te beschermen.
Bron: https://thanhnien.vn/trinh-duyet-chrome-bi-tan-cong-nguoi-dung-can-doi-mat-khau-ngay-185241231091950528.htm










Reactie (0)