در یک حمله سایبری گسترده، هکرها با تزریق کدهای مخرب به چندین افزونه محبوب مرورگر کروم، به دنبال سرقت اطلاعات حساس کاربران از جمله کوکی‌ها و داده‌های احراز هویت بوده‌اند.
این حمله که در اواسط دسامبر آغاز شده است، نگرانی‌های جدی در مورد امنیت اطلاعات کاربران در فضای آنلاین ایجاد کرده است.
پلتفرم‌های هوش مصنوعی و تبلیغات شبکه‌های اجتماعی
تحقیقات نشان می‌دهد که مهاجمان در این حمله، تمرکز ویژه‌ای بر روی پلتفرم‌های هوش مصنوعی و تبلیغات شبکه‌های اجتماعی داشته‌اند. این امر نشان می‌دهد که هکرها قصد دارند با دسترسی به این اطلاعات، فعالیت‌های مخرب گسترده‌تری را انجام دهند.
چگونه افزونه‌های کروم آلوده شدند؟
بر اساس گزارش‌ها، هکرها با ارسال ایمیل‌های فیشینگ و سوءاستفاده از آسیب‌پذیری‌های موجود در برخی افزونه‌ها، موفق به نفوذ به سیستم شده‌اند. این حمله به طور خاص افزونه Cyberhaven را هدف قرار داده است که وظیفه حفاظت از داده‌های کاربران را بر عهده دارد.
کدام افزونه‌ها در معرض خطر هستند؟
علاوه بر Cyberhaven، چندین افزونه محبوب دیگر از جمله Internxt VPN، VPNCity، Uvoice و ParrotTalks نیز به این کدهای مخرب آلوده شده‌اند. محققان امنیتی توصیه می‌کنند که کاربران این افزونه‌ها، آن‌ها را از مرورگر خود حذف کرده و یا به نسخه‌های جدیدتر آپدیت کنند.
چگونه از خود محافظت کنیم؟
برای جلوگیری از قربانی شدن در این حملات، کارشناسان امنیتی توصیه‌های زیر را ارائه می‌دهند:
- حذف یا آپدیت افزونه‌های آلوده: فوراً افزونه‌های مشکوک را از مرورگر خود حذف کرده و یا به نسخه‌های جدیدتر آن‌ها آپدیت کنید.
- تغییر رمز عبور: رمز عبور تمام حساب‌های مهم خود را به خصوص حساب‌هایی که از طریق افزونه‌های آلوده به آن‌ها دسترسی داشته‌اید، تغییر دهید.
- پاک کردن داده‌های مرورگر: تاریخچه مرور، کوکی‌ها و سایر داده‌های ذخیره شده در مرورگر خود را پاک کنید.
- بازگرداندن تنظیمات پیش‌فرض مرورگر: تنظیمات مرورگر خود را به حالت پیش‌فرض بازگردانی کنید.
- نصب نرم‌افزارهای امنیتی: از یک نرم‌افزار آنتی‌ویروس و فایروال قوی استفاده کنید.
- هوشیاری در برابر ایمیل‌های فیشینگ: به هیچ ایمیل مشکوکی پاسخ ندهید و بر روی لینک‌های موجود در آن‌ها کلیک نکنید.
حملات سایبری به افزونه‌های مرورگر کروم، نشان می‌دهد که تهدیدات سایبری به طور مداوم در حال تغییر و تکامل هستند. کاربران باید همواره هوشیار بوده و اقدامات امنیتی لازم را برای محافظت از اطلاعات خود انجام دهند.
اگر علاقه‌مند دنیای تکنولوژی هستید حتما شبکه‌های اجتماعی فیسیت را در اینستاگرام، تلگرام، روبیکا، توییتر و آپارات را دنبال کنید.
منبع خبر: bleepingcomputer.com
ثبت نظر