На початку року дослідники з кібербезпеки виявили десятки атак, пов’язаних зі зловмисними оновленнями для розширень VPN і AI браузера Google Chrome. Що робити, щоб убезпечити себе від зламу та крадіжки даних.
На початку року дослідники з кібербезпеки виявили десятки атак, пов’язаних зі зловмисними оновленнями для розширень VPN і AI браузера Google Chrome. Що робити, щоб убезпечити себе від зламу та крадіжки даних.
Платформа ExtensionTotal оприлюднила звіт, згідно з яким вони виявили загалом 36 розширень Chrome із кодом для крадіжки даних. Переважно уражені розширення були пов’язаних з інструментами штучного інтелекту (ШІ) та віртуальними приватними мережами (VPN), пише The Record.
Блогер ThioJoe оприлюднив у відео на YouTube список розширень Chrome, які мають шкідливий код. Цими розширеннями користуються близько 2,6 млн юзерів.
Хоча ExtensionTotal повідомили, що деякі з постраждалих компаній уже вирішили проблему, видаливши скомпрометовані розширення з магазину або оновивши їх, але це не є гарантією безпеки. Досі до кінця не зрозуміло, чи всі скомпрометовані розширення пов’язані з хакерською загрозою.
Як стверджують дослідники з кібербезпеки, розширення в Google Chrome, як і в інших браузерах, мають глибокий доступ до даних юзерів, зокрема, автентифікованих сеансів і конфіденційної інформації, тому до розширень «не слід ставитися легковажно». Розширення також легко оновлювати, і вони часто не піддаються такому ж контролю, як традиційне програмне забезпечення.
Зокрема, як зазначили спеціалісти Molfar, загроза може становити, якщо:
У Molfar поділились порадами, як убезпечити себе, бо навіть перевірені розширення можуть бути «інфікованими». Зокрема:
