Масштабный взлом расширения Chrome подвергает 2,6 миллиона пользователей краже данных — раскрыт полный список
В результате значительного нарушения кибербезопасности хакеры взломали многочисленные расширения браузера Chrome, потенциально подвергая миллионы пользователей риску кражи данных. Атака, которая началась в середине декабря, затронула не менее 16 расширений и затронула более 600 000 пользователей.
Оглавление
Как произошло нарушение
Злоумышленники использовали фишинговую кампанию, нацеленную на разработчиков расширений. Выдавая себя за службу поддержки разработчиков Google Chrome Web Store, они отправляли обманные письма, предупреждая разработчиков о нарушениях политики и скором удалении их расширений. Эти письма содержали ссылки, при нажатии на которые злоумышленники получали доступ к аккаунтам разработчиков. Используя этот доступ, они внедряли вредоносный код в легитимные расширения, что позволяло воровать файлы cookie и токены доступа пользователей.
Список взломанных расширений
Следующие расширения были идентифицированы как скомпрометированные:
- Помощник на основе искусственного интеллекта — ChatGPT и Gemini для Chrome
- Расширение чата Bard AI
- Резюме GPT 4 с OpenAI
- Поиск Copilot AI Assistant для Chrome
- Помощник ИИ TinaMind
- Уэйн ИИ
- VPNГород
- Internxt VPN
- Видеорегистратор Vidnoz Flex
- Загрузчик видео VidHelper
- Изменить значок закладки
- Касторус
- Uvoice
- Режим чтения
- Попугай говорит
- Примус
Эти расширения охватывают различные функции — от помощников на основе искусственного интеллекта до VPN-сервисов, что усиливает потенциальное воздействие взлома.
Последствия для пользователей
Пользователи этих расширений рискуют кражей своих персональных данных, включая историю просмотров и учетные данные для входа. Вредоносный код был разработан для связи с внешними серверами управления и контроля, что облегчало дальнейшую утечку данных. В некоторых случаях скомпрометированные расширения были нацелены на определенные платформы, такие как учетные записи Facebook Ads, с целью перехвата токенов аутентификации и обхода мер безопасности, таких как двухфакторная аутентификация.
Защитите себя
Если у вас установлено какое-либо из взломанных расширений, крайне важно немедленно принять меры:
- Удалите затронутые расширения, чтобы предотвратить дальнейшую утечку данных.
- Измените пароли , особенно для учетных записей, к которым был осуществлен доступ во время активности расширений.
- Включите двухфакторную аутентификацию (2FA) в своих учетных записях, чтобы добавить дополнительный уровень безопасности.
- Следите за своими учетными записями на предмет подозрительной активности и незамедлительно сообщайте о несанкционированном доступе.
Заключение
Этот инцидент подчеркивает важность бдительности при использовании расширений браузера. Хотя они могут улучшить функциональность, расширения также представляют угрозу безопасности в случае их взлома. Регулярный просмотр установленных расширений, проверка их легитимности и информирование о потенциальных угрозах являются важными шагами в обеспечении вашей онлайн-безопасности.