پرش به محتوا
آخرین اخبار
نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن
اخبار

افزایش افزونه های خرابکار کروم

شهریور ۶, ۱۳۹۲ نوشتهٔ admin بدون نظر

مهاجمان در حال استفاده روزافزون از افزونه‌های خرابکار مرورگر کروم هستند و در حال حاضر افزونه خرابکاری خود را به جای ویدئوی فیس‌بوک جا می‌زند.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، به گفته یک کارشناس ارشد امنیتی در آزمایشگاه کسپراسکای، مهاجمان در حال استفاده روزافزون از افزونه‌های خرابکار مرورگر کروم هستند.

وی به‌طور خاص بر روی مثالی که در حال حاضر خود را به جای یک ویدئوی فیس‌بوک جا می‌زند تأکید کرد. این بدافزار که اصلاً ترکی است و کاربران ایتالیایی را هدف گرفته است، حساب‌های کاربری فیس‌بوک و مرورگر کاربر را سرقت می‌کند. به گفته این محقق، نسخه‌هایی از این بدافزار در آمریکای لاتین نیز مشاهده شده است.

 

 

به گفته وی، کاربران اغلب درک درستی از استفاده از افزونه‌ها در مرورگر ندارند. افزونه‌ها از حق دسترسی بالایی برخوردار هستند و به تمامی داده‌ها، کلمات عبور و وب‌سایت‌های مشاهده شده دسترسی دارند. پیش از این و در ماه ژانویه نیز کسپراسکای افزونه‌های خرابکار کروم را در فروشگاه رسمی کروم مشاهده کرده بود.

گوگل به مرور زمان تغییراتی در کروم ایجاد کرده است که به واسطه آنها، چنین حملاتی سخت‌تر می‌شوند. کسپراسکای به کاربران توصیه کرده است که مجوزهایی را که برنامه در زمان نصب درخواست می‌کند به دقت بررسی کنند. البته کاربران غیرحرفه‌ای نمی‌توانند تشخیص دهند که چه مجوزهایی مناسب یا نامناسب هستند.

منبع : افتانا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.