Потребителите на Google Chrome трябва много да внимават: 30 популярни разширения за Chrome са били хакнати, което излага милиони потребители на риск от кражба на данни.
Как са били пробити разширенията на Chrome?
Хакването на разширенията за Chrome започва с пробив в разширение за браузър на компания за осигуряване на безопасност. Компанията Cyberhaven обяви, че един от нейните служители е станал жертва на фишинг атака, която е дала възможност на хакерите да публикуват компрометирана версия на разширението.
По-нататъшното разследване на друга компания за информационна безопасност, Secure Annex, установи, че още 29 разширения са били хакнати по същия метод, което води до същите C&C сървъри, използвани при атаката на Cyberhaven.
Като се има предвид броят на новооткритите допълнителни разширения за Chrome, това предполага, че се води една по-широкообхватна кампания срещу разширенията на браузъра, което означава, че списъкът може да нарасне.
Кои разширения на Chrome са засегнати?
За щастие екипът на Secure Annex е съставил списък в Google Документи за откриване и наблюдение на засегнатите разширения на Chrome.
В него са включени пълното име на всяко приложение, номерът на засегнатата версия и дали разширението все още е налично. Освен това в него е посочен и общият брой на засегнатите потребители – към момента на писане на статията те са повече от 2,5 милиона. Някои от най-популярните засегнати разширения са:
- Visual Effects for Google Meet
- Cyberhaven Security Extension V3
- Reader Mode
- YesCaptcha Assistant
- Email Hunter
- Rewards Search Automator
- Bard AI Chat
- GraphQL Network Inspector
- Castorous
- Primus
Трябва да се има предвид, че този списък може нарасне, ако бъдат открити още зловредни разширения.
Как да защитите данните си, ако сте използвали заразено разширение за Chrome
Първо, изтрийте всички заразени разширения. Премахването им ще спре каквато и да е друга загуба на данни. Освен това, ако не премахнете остарялата, заразена версия, кражбата на данни може да продължи, без да разберете.
След това ще трябва да обърнете внимание на онлайн акаунтите си. Внимавайте за неочаквани искания за смяна на парола, промени в имейл акаунта и т.н. Ако забележите нещо странно, не забравяйте да промените паролите си и да премахнете всички заразени разширения.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
