Conform Engadget , compania de securitate cibernetică Cyberhaven a emis recent un avertisment cu privire la un atac cibernetic grav care a vizat extensiile browserului Chrome. Hackerii au exploatat o campanie de phishing pentru a obține acces la contul de administrator și a injecta cod rău intenționat în mai multe extensii populare, amenințând că vor fura informații despre utilizatori.
Multe extensii Chrome au fost sparte.
FOTO: CAPTURĂ DE ECRAN DE LA ENGADGET
Browserul Chrome a fost întotdeauna un „punct fierbinte” pentru hackeri.
Atacul, descoperit pe 24 decembrie, a afectat numeroase extensii, inclusiv Cyberhaven, ParrotTalks, Uvoice și VPNCity. Scopul hackerilor era să fure datele de autentificare ale utilizatorilor pe rețelele de socializare și pe platformele de inteligență artificială.
Pentru utilizatorii de Facebook Ads, malware-ul este conceput pentru a fura token-uri de acces, ID-uri de utilizator, cookie-uri și alte informații critice despre cont. Și mai periculos este faptul că hackerii introduc click-listeners pentru a colecta informații și a ocoli autentificarea cu doi factori (2FA).
Imediat după descoperirea incidentului, Cyberhaven a trimis notificări prin e-mail utilizatorilor, sfătuindu-i să își schimbe rapid parolele și alte informații de conectare. Versiunea rău intenționată a extensiei a fost, de asemenea, eliminată în decurs de o oră și înlocuită cu o versiune curată.
Acest incident trage încă o dată un semnal de alarmă cu privire la securitatea informațiilor în spațiul cibernetic. Utilizatorii trebuie să fie mai vigilenți și mai precauți atunci când instalează și utilizează extensii și ar trebui să își actualizeze periodic parolele pentru a-și proteja informațiile personale.
Sursă: https://thanhnien.vn/trinh-duyet-chrome-bi-tan-cong-nguoi-dung-can-doi-mat-khau-ngay-185241231091950528.htm








Comentariu (0)