ตามที่ Engadget รายงาน บริษัทด้านความปลอดภัยทางไซเบอร์ Cyberhaven ได้ออกคำเตือนเกี่ยวกับการโจมตีทางไซเบอร์ที่ร้ายแรงที่กำหนดเป้าหมายไปที่ส่วนขยายเบราว์เซอร์ Chrome เมื่อไม่นานนี้ ด้วยเหตุนี้แฮกเกอร์จึงใช้ประโยชน์จากแคมเปญฟิชชิ่งเพื่อเข้าถึงบัญชีผู้ดูแลระบบและแทรกโค้ดที่เป็นอันตรายลงในส่วนขยายยอดนิยมหลายรายการ พร้อมขู่ว่าจะขโมยข้อมูลของผู้ใช้งาน
ส่วนขยาย Chrome จำนวนมากถูกโจมตีโดยแฮกเกอร์
รูปภาพ: ภาพหน้าจอของ ENGADGET
เบราว์เซอร์ Chrome มักเป็น 'จุดร้อน' สำหรับแฮกเกอร์เสมอ
การโจมตีนี้ถูกค้นพบในวันที่ 24 ธันวาคม โดยส่งผลกระทบต่อส่วนขยายหลายรายการ รวมถึง Cyberhaven, ParrotTalks, Uvoice และ VPNCity เป้าหมายของแฮกเกอร์คือการขโมยข้อมูลการเข้าสู่ระบบของผู้ใช้บนโซเชียลมีเดียและแพลตฟอร์มปัญญาประดิษฐ์
สำหรับผู้ใช้โฆษณา Facebook มัลแวร์ได้รับการออกแบบมาเพื่อขโมยโทเค็นการเข้าถึง ID ผู้ใช้ คุกกี้ และข้อมูลบัญชีสำคัญอื่นๆ อันตรายยิ่งกว่านั้น แฮกเกอร์ยังแทรกเครื่องมือฟังการคลิกเพื่อรวบรวมข้อมูลและหลีกเลี่ยงการยืนยันตัวตนแบบสองปัจจัย (2FA) อีกด้วย
ทันทีหลังจากค้นพบเหตุการณ์ดังกล่าว Cyberhaven จะส่งการแจ้งเตือนทางอีเมลไปยังผู้ใช้ เพื่อแนะนำให้เปลี่ยนรหัสผ่านและข้อมูลการเข้าสู่ระบบอื่นๆ อย่างรวดเร็ว เวอร์ชันที่เป็นอันตรายของส่วนขยายยังถูกลบออกภายในหนึ่งชั่วโมงและแทนที่ด้วยเวอร์ชันใหม่
เหตุการณ์ครั้งนี้ถือเป็นการส่งสัญญาณเตือนเรื่องความปลอดภัยของข้อมูลในโลกไซเบอร์อีกครั้ง ผู้ใช้จะต้องระมัดระวังและระมัดระวังเมื่อติดตั้งและใช้ส่วนขยาย และควรอัปเดตรหัสผ่านเป็นประจำเพื่อปกป้องข้อมูลส่วนบุคคล
ที่มา: https://thanhnien.vn/trinh-duyet-chrome-bi-tan-cong-nguoi-dung-can-doi-mat-khau-ngay-185241231091950528.htm
การแสดงความคิดเห็น (0)