Миллионы пользователей Google Chrome становятся жертвами атаки. Adblock для Chrome, Watoolkit и других расширений были заражены

Расширения являются очень популярными аксессуарами для веб -браузеров. Самыми популярными являются те, которые блокируют рекламу на веб -сайтах. Тем не менее, этот тип добавок не всегда безопасен — даже когда у них есть позитивные мнения в официальном цифровом магазине. Получается, что эти совершенно безопасные расширения начинают содержать вредоносный код с течением времени. Это имело место со многими расширениями для браузера Google Chrome.

Миллионы людей неосознанно использовали расширения, которые содержали вредоносный код. Интересно, что эти добавления ранее не представляли угрозы никому. Киберпреступники* удалось получить доступ к ним и изменить их.

Источник: Deacker70 (Pixabay, отредактирован)

Gmail атаковал киберпреступники с использованием ИИ. Сотрудник Microsoft предупреждает о очень реалистичной мошенничестве

Киберпреступники* Используются, например, метод, называемый Phishing для добавления вредоносного кода в расширения. В этом случае им удалось взять под контроль учетные записи разработчиков и, таким образом, — во многих расширениях в веб -браузере Google Chrome (некоторые расширения можно купить). Пользователи, которые взяли их раньше и согласились дать им соответствующие разрешения, поэтому они ничего не знали, потому что расширения обновляются автоматически. Дело было зарегистрировано в январе 2025 года в Google, а в ответ на удаление инфицированных расширений, список которых мы можем увидеть ниже. Однако в этом случае, если у пользователя установлено расширение, и он удален из веб -магазина Google, он должен сделать дополнительные шаги самостоятельно, чтобы удалить их. В противном случае это все равно будет активным. Известно, что эти преступники* заражают расширения, по крайней мере, с июля 2024 года. Они включили сбор данных из заголовков HTTP и контента DOM (объект документа), а также внедрить код. Кроме того, угроза была нелегкой для обнаружения. Полное обсуждение можно найти по этому адресу.

*Хотя мы говорим о киберпреступниках, это только предположение, в конце концов, один человек может иметь дело со всеми действиями в теории.

Список из Gitlab Security Tech Notes

Браузер Mozilla Firefox с серьезным разрывом. Киберпреступники рады использовать его, но поправка уже доступна

Cyberhaven, который является одной из жертв, приказал отдельное расследование в этом вопросе (его расширение было заражено). Boz Allen Hamilton, который использовался в реверсийной инженерии, отвечал за проведение расследования (стоит познакомиться С этой статьей и ссылки). Расширения, содержащие вредоносный кодекс, связанный с киберпреступниками, контролируемыми киберпреступниками и потенциально доступными к данным (через права этих добавок), такие как файлы cookie, токены аутентификации, пользователи и имена паролей или те, которые касаются деятельности просмотра. Однако неизвестно, произошла ли кража такой конфиденциальной информации. Стоит иметь в виду, что сегодня мы должны быть очень осторожны, используя компьютер — даже в таких тривиальных вопросах, как выбор расширения для веб -браузера.

Мобильная миниатюра: Саймон (Pixabay)

Список Cyberhaven (отчет Boz Allen Hamilton)

Источник: Google

Источник: NotebookCheck, Cyberhaven, Gitlab Security Tech Notes