Titkos kibertámadás alatt áll bő kétmillió internetező

Megbízhatónak tűnő kiegészítők lopják az adatokat a böngészőikből.

Mostanra megszokottá vált a számítógépezők böngészőkbe telepíthető bővítményeken keresztüli támadása. A módszerrel módosíthatóak a netezők által látott weblapok, kilophatóak a webhelyek hitelesítő sütijei, megfigyelés alatt tartható az áldozatok teljes internetezése.

Körülbelül 2,3 millióan használják a támadó kóddal ellátott bővítményeket
Fotó: RDNE Stock Project

Most az eddigi egyik legnagyobb efféle támadást leplezték le a Koi Security biztonsági cég szakemberei, a Google Chrome és a Microsoft Edge olyan 2,3 millió felhasználója telepített adatlopó komponenssel rendelkező bővítményt.

Összesen 18 kiegészítőt azonosítottak, ezek a böngészők hivatalos programboltjaiból voltak elérhetőek. Olyan is akadt köztük, amelyiket extra kiemeléssel maga a Google ajánlgatott a Chrome Webáruházban.

A biztonsági kutatók szerint egy kifinomult támadási kampányról van szó, a most lebukott kiegészítők nem összecsapott dolgok, és csak utólag került beléjük az adatlopó komponens. 

A támadók célját elsősorban olyan adatok lopása jelenti, amelyekkel be tudnak lépni az áldozatok különféle internetes fiókjaiba.

Az érintett kiegészítőket azonnal el kell távolítani a böngészőkből, a lenti listákban böngészhetőek a neveik és az egyedi bővítményazonosítóik.

Google Chrome:

• Emoji keyboard online – copy&past your emoji. (kgmeffmlnkfnjpgmdndccklfigfhajen)
• Free Weather Forecast (dpdibkjjgbaadnnjhkmmnenkmbnhpobj)
• Video Speed Controller – Video manager (gaiceihehajjahakcglkhmdbbdclbnlf)
• Unlock Discord – VPN Proxy to Unblock Discord Anywhere (mlgbkfnjdmaoldgagamcnommbbnhfnhf)
• Dark Theme – Dark Reader for Chrome (eckokfcjbjbgjifpcbdmengnabecdakp)
• Volume Max – Ultimate Sound Booster (mgbhdehiapbjamfgekfpebmhmnmcmemg)
• Unblock TikTok – Seamless Access with One-Click Proxy (cbajickflblmpjodnjoldpiicfmecmif)
• Unlock YouTube VPN (pdbfcnhlobhoahcamoefbfodpmklgmjm)
• Color Picker, Eyedropper – Geco colorpick (eokjikchkppnkdipbiggnmlkahcdkikp)
• Weather (ihbiedpeaicgipncdnnkikeehnjiddck)

Microsoft Edge:

• Unlock TikTok (jjdajogomggcjifnjgkpghcijgkbcjdi)
• Volume Booster – Increase your sound (mmcnmppeeghenglmidpmjkaiamcacmgm)
• Web Sound Equalizer (ojdkklpgpacpicaobnhankbalkkgaafp)
• Header Value (lodeighbngipjjedfelnboplhgediclp)
• Flash Player – games emulator (hkjagicdaogfgdifaklcgajmgefjllmd)
• Youtube Unblocked (gflkbgebojohihfnnplhbdakoipdbpdm)
• SearchGPT – ChatGPT for Search Engine (kpilmncnoafddjpnbhepaiilgkdcieaf)
• Unlock Discord (caibdnkmpnjhjdfnomfhijhmebigcelo)

Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!