هکرها با افزونه های رسمی کروم، کاربران را هدف می گیرند

هکرها با تزریق کد مخرب به افزونه های گوگل کروم، کوکی ها و اطلاعات احراز هویت کاربران را هدف قرار دادند.

- هکرها با افزونه های رسمی کروم، کاربران را هدف می گیرند هکرها با تزریق کد مخرب به افزونه های گوگل کروم، کوکی ها و اطلاعات احراز هویت کاربران را هدف قرار دادند.

هکرها موفق شده اند از دسامبر (آذر و دی 1403)، کدهای مخرب را در چندین افزونه ی مرورگر کروم تزریق کنند.

به گزارش رویترز، این کدها به طور خاص برای سرقت کوکی های مرورگر و داده های احراز هویت طراحی شده بودند و پلتفرم های تبلیغات شبکه های اجتماعی و ابزارهای هوش مصنوعی را هدف قرار دادند.

شرکت Cyberhaven که یکی از قربانیان حملات بود نیز صحت موضوع را تأیید کرد.

به گزارش زومیت، Cyberhaven علت حمله ی هکری را ایمیل فیشینگ اعلام کرد.

این شرکت در تحلیل فنی خود توضیح داد که کد مخرب به طور خاص حساب های تبلیغاتی فیسبوک را هدف قرار داده بود؛ اما محقق امنیتی خایمه بلاسکو به رویترز گفت که حمله ی هکرها به طور تصادفی انجام شده و Cyberhaven هدف مشخصی نبوده است.

او می گوید افزونه های وی پی ان و ابزارهای هوش مصنوعی نیز حاوی همین کد مخرب بودند.

افزونه هایی مانند Internxt VPN ،VPNCity ،Uvoice و ParrotTalks ازجمله موارد مشکوک گزارش شده در Bleeping Computer هستند.