Кібератака через розширення Chrome: викрадені дані користувачів
Кіберзлочинці використали шкідливий код, щоб атакувати популярні розширення для браузера Google Chrome, що призвело до витоку даних користувачів. Серед викраденої інформації — паролі та файли cookie, включаючи доступ до рекламних платформ, таких як Facebook Ads.
Як відбулася атака?
Згідно зі звітом компанії Cyberhaven, яка стала однією з жертв, зловмисники застосували фішингові листи для поширення шкідливого ПЗ. Ціллю атаки стали популярні розширення Chrome, що використовуються для VPN та комунікацій.
Постраждалі застосунки:
- Internxt VPN
- VPNCity
- Uvoice
- ParrotTalks
Наслідки та дії користувачів
Компанія Cyberhaven заявила, що оперативно усунула шкідливий код протягом години після виявлення атаки. Однак фахівці попередили користувачів про можливу компрометацію їхніх облікових записів.
Рекомендації для захисту:
- Перевірте свої акаунти на наявність підозрілої активності.
- Змініть паролі, особливо на рекламних та платіжних платформах.
- Переконайтеся, що використовувані розширення оновлені до останньої версії.
Ризики та висновки
Інцидент демонструє, наскільки вразливими можуть бути навіть широко використовувані та довірені застосунки. Користувачам рекомендується регулярно оновлювати програмне забезпечення, уникати переходу за підозрілими посиланнями та бути уважними до безпеки своїх даних.
Cyberhaven підкреслила важливість підвищення рівня захисту та висловила готовність до співпраці з іншими компаніями для запобігання подібним атакам у майбутньому.
Коментарі
До цієї новини ще немає коментарів. Будьте першим!