Изследователи от Awake Security разкриха мащабна шпионска кампания в официалния магазин за разширения на Google Chrome. Те откриха 111 злонамерени разширения, които са били изтеглени общо над 32 милиона пъти. Това е най-големият подобен инцидент в историята на Google, който показва, че официалният магазин се е превърнал в „магистрала“ за киберпрестъпниците.
Механизмът на атаката e бил изключително изтънчен. Разширенията сa били маскирани като безобидни инструменти (като преводачи, конвертори на файлове или системи за предупреждение за заплахи). В действителност те изпълнявали функциите на троянски коне, крадейки пароли, сесийни бисквитки, токени за удостоверяване и дори правейки екранни снимки без знанието на жертвата.
Ключово звено в инфраструктурата е била израелската компания Galcomm, тъй като хакерите са използвали над 15 000 свързани с нея домейни за изграждане на система за управление и контрол (C2). Злоумишлениците умело избягвали откриването: скриптовете се активирали само в домашни частни мрежи, избягвайки анализ в корпоративни среди, защитени с усъвършенствани защитни стени.
От Google вече са премахнали всички заразени разширения след доклада на експертите, но данните на милиони потребители вече са успели да попаднат на черния пазар. Тази операция доказа, че хакерите са способни ефективно да скриват злонамерен код от автоматизираните системи за сигурност на гиганта от Маунтин Вю, превръщайки ежедневното сърфиране в интернет в борба за запазване на паролите и личните данни.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
