Kullanıcı Tarayıcı Eklentilerinde Geniş Ölçekli Siber Saldırı: 80 Bine Yakın Risk Altında

Güvenlik firması Socket tarafından tespit edilen bir tehdit dalgası, Chrome ve Microsoft Edge kullanıcılarını hedefliyor. Saldırılar, 19 farklı tarayıcı eklentisi üzerinden yayılarak yaklaşık 80 bin kullanıcıya zarar verme potansiyeli taşımakta. Analizlere göre bu eklentiler başlangıçta zararsız görünen işlevler sunuyor ve zamanla kötü amaçlı kodlar ekleniyor.

Uzmanlar, bu saldırıları tek bir grubun ya da kişinin organize ettiği yönünde bulgular elde etti. Bazı eklentiler doğrudan saldırganlarca geliştirilirken, kalanları ise daha önce güvenli/meşru geliştiricilerden temin edilerek dönüştürülmüş durumda. Böylelikle mevcut kullanıcı kitlesine ulaşmış eklentiler, daha sonra zararlı yazılımlara dönüştürülüyor.

Öne çıkan etki alanı kampanyanın en etkili eklentisi olarak, Enable Right Click & Copy – Smart Unlock + OCR gösteriliyor. Bu eklenti, internet sitelerindeki sağ tıklama ve kopyalama işlemlerini engelliyor ve kullanıcılara ek kullanım kolaylıkları sunuyordu. Chrome’da 70 bin, Edge’te ise 10 bin kurulumla yaklaşık 80 bin kullanıcı risk altında kaldı.

Saldırının özellikle kripto cüzdanları ve kripto işlemleriyle ilişkili verileri hedef aldığı belirtiliyor. Suçlular, Şubat 2024’e kadar var olan bazı kod tabanı tekniklerini yeniden kullanıp, yeterli sayıda kurbanı tespit ettikten sonra zararlı yükleri devreye sokuyor ve kripto hırsızlığını merkezi bir komuta-kontrol (C2) altyapısıyla uzaktan yönetmeyi amaçlıyor.

Eklentilerin mağazadan kaldırılması tek başına güvenliği geri getirmeyebilir Uygulama mağazaları Google Chrome ve Microsoft Edge için ilgili zararlı eklentileri kaldırdı, ancak uzmanlar kaldırmanın tam güvenliği garanti etmediğini vurguluyor. Kullanıcıların kendi sistemlerinde bu 19 eklentiden herhangi birinin kurulu olup olmadığını kontrol etmeleri ve bulmaları halinde manuel olarak kaldırmaları önem taşıyor. Özellikle kripto para cüzdanı kullananlar için tarayıcı eklentilerini ve cüzdan güvenlik ayarlarını dikkatle gözden geçirmek gerekiyor.