Mit Csináltak a Kártékony Bővítmények

Biztonsági kutatók egy összehangolt kártevő-keretrendszert fedeztek fel, amely több, Google Chrome és Microsoft Edge böngészőhöz elérhető bővítményben rejtőzött. Ahelyett, hogy egyetlen kártékony tevékenységet hajtott volna végre, a keretrendszer modulokban működött, ami azt jelenti, hogy a támadók távolról tudtak különböző képességeket telepíteni attól függően, hogy mit akartak kinyerni az áldozat gépéről.

A megállapítások szerint a kártevő-keretrendszer képes volt kriptovalutát lopni, érzékeny személyes adatokat gyűjteni, és csendben másolni a böngészési előzményeket. Emellett úgynevezett ClickFix csalikat is beillesztett, ami egy társadalmi manipulációs technika, amellyel arra veszik rá a felhasználókat, hogy kártékony parancsokat illesszenek be a rendszerükbe, vagy parancsfájlokat futtassanak egy technikai probléma megoldásának álcája alatt. Ezek a képességek együttesen rugalmas eszköztárat adtak a támadóknak: pénzügyi lopást kriptotárcákon keresztül, megfigyelést az előzmények és adatok naplózásán keresztül, valamint további kompromittálást ClickFix-stílusú megtévesztéssel.

Ez teszi jelentőssé a felfedezést. Nem egyetlen szélhámos bővítmény volt egy rossz funkcióval. Ez olyan infrastruktúra volt, amelyet frissítésre és újrahasznosításra terveztek, ami azt jelenti, hogy ugyanazokat a bővítményeket idővel különböző támadásokhoz lehetett használni, anélkül, hogy a felhasználók észrevették volna a viselkedésbeli változást.

Miért Nem Veszi Észre a Chrome Web Store Ellenőrzése Ezeket a Fenyegetéseket

A böngészőbővítmény-piacterek állandó problémával szembesülnek: a kártékony kódot gyakran azután vezetik be vagy aktiválják, hogy a bővítmény már átment az ellenőrzésen és elnyerte a felhasználók bizalmát. Egy bővítmény az induláskor pontosan úgy működhet, ahogyan hirdetik, csak hogy később kapjon egy frissítést, amely csendben adatlopó modulokat ad hozzá. Mivel a bővítmények általában előre széles körű engedélyeket kérnek (például a meglátogatott weboldalak adatainak olvasásához és módosításához), a felhasználók kevés rálátással rendelkeznek arra, hogy mit csinál valójában egy bővítmény a telepítés után.

Ez az incidens nem elszigetelt eset. A Chrome és az Edge is szembesült már hasonló problémákkal korábban. Egy széles körben tárgyalt esetben egy bővítményt, amelyet több mint 1,6 millió felhasználó használt, visszavontak, miután a kutatók kémprogramot találtak benne. Egy másik esetben a támadók egy népszerű tisztítóeszköz hamisított változatát építették fel, amely csendben módosította a Chrome-ot a kémkedés engedélyezéséhez. A minta konzisztens: az ismertség és a telepített felhasználói bázis válik a támadási felületté, nem maga a sebezhetőség.

Ez Mit Jelent Önnek: Veszélyes Bővítmények Ellenőrzése és Eltávolítása

Ha Chrome-ot vagy Edge-et használ, ez a hír arra emlékeztet, hogy a böngészőbővítményeket ugyanolyan alapossággal kezelje, mint bármely más szoftvert, amely hozzáfér a fiókjaihoz és pénzügyi eszközeihez. Néhány gyakorlati lépés jelentősen csökkentheti a kitettségét.

Kezdje azzal, hogy megnyitja a böngésző bővítménykezelőjét, és áttekinti az összes telepített elemet, nem csak azokat, amelyekre emlékszik, hogy hozzáadta. Kérdezze meg, hogy valóban használja-e még mindegyiket, és hogy valóban szüksége van-e azokra az engedélyekre, amelyeket megkaptak. Azok a bővítmények, amelyek hozzáférést kérnek „az összes adat elolvasásához és módosításához az összes weboldalon”, különös figyelmet érdemelnek, különösen, ha nemrég nem voltak frissítve, vagy ha a fejlesztői információ homályosnak vagy ismeretlennek tűnik.

Ha bármilyen kriptovaluta-tárca böngészőbővítménye telepítve van, ellenőrizze a tárca aktivitását és tranzakcióelőzményeit minden jogosulatlan tevékenységre. Fontolja meg, hogy jelentős kriptotartalékait hardvertárcákba helyezi át, amelyek soha nem teszik ki a privát kulcsokat böngésző alapú szoftvereknek. És ha nemrég követett egy olyan felszólítást, amely arra kérte, hogy illesszen be egy parancsot egy terminálba, vagy futtasson egy parancsfájlt egy böngészőprobléma „javításához”, kezelje ezt figyelmeztető jelként, nem hibaelhárítási lépésként, mivel ez a viselkedés tükrözi a kampányban leírt ClickFix technikát.

Védekezési Rétegek: Jelszókezelők, Bővítményhigiénia és VPN-használat

Egyetlen eszköz sem szünteti meg a kártékony bővítmények által jelentett kockázatot, de a réteges védekezés valódi különbséget jelent. Egy megbízható jelszókezelő, például a Dashlane, korlátozhatja a károkat, ha hitelesítő adatok kerülnek veszélybe, mivel egyedi, erős jelszavakat tárol oldalanként, és figyelmezteti Önt a feltört bejelentkezésekre, ahelyett, hogy a böngészőben mentett jelszavakra hagyatkozna, amelyekhez a kártékony bővítmények hozzáférhetnek.

Ezen túlmenően a jó bővítményhigiénia fontosabb, mint bármely egyetlen biztonsági termék. Csak olyan fejlesztőktől telepítsen bővítményeket, akiket felismer, ellenőrizze az engedélyeket a frissítések elfogadása előtt, és rendszeresen távolítsa el azokat, amelyeket már nem használ. A VPN nem állítja meg a kártékony bővítményt abban, hogy adatokat olvasson a böngészőben, de hozzáad egy védelmi réteget a hálózati forgalmához, és segíthet elrejteni tevékenységét a szélesebb körű nyomkövetés elől, ami hasznos a tágabb adatvédelmi stratégia részeként, nem pedig önálló megoldásként.

Fő Tanulságok

A Chrome és Edge bővítményeken keresztül működő kártevő-keretrendszer felfedezése egy visszatérő témát hangsúlyoz a böngészőbiztonságban: a mai bizalom egy bővítményben nem garantálja a holnapi biztonságot. A kártékony Chrome-bővítmények kriptolopási kampányai pontosan azért sikeresek, mert a frissítések csendben új képességeket vezethetnek be jóval a telepítés után.

Szánjon néhány percet ezen a héten a telepített bővítmények auditálására, távolítson el mindent, ami nem szükséges, és ellenőrizze a kriptotárca-aktivitását bármilyen rendellenességre. Párosítsa ezt a szokást egy jelszókezelővel és egy általános szkepticizmussal minden olyan felszólítással szemben, amely ismeretlen parancsok futtatására kéri. Ezek a kis, következetes lépések sokkal hatékonyabbak, mint a kár bekövetkezte utáni reagálás.