Popüler Chrome uzantıları malware çıktı: Bu eklentileri hemen kaldırın! (2. sayfa)

erkancalp · 2022-08-31T10:33:51.0000000+03:00

[html] McAfee'den güvenlik tehdidi araştırmacıları, kullanıcıların tarama verilerini izleyen beş Google Chrome uzantısı ortaya çıkardı. Söz konusu Chrome eklentileri, şimdiye kadar 1 milyondan fazla kez indirildi. Ayrıca Bkz. Google Chrome tarayıcısı için acil bir güncelleme yayınlandı: Hemen yükleyin! 1 milyondan fazla kez indirildi McAfee ’nin tespit ettiği zararlı Chrome uzantıları arasında; Netflix Party, FlipShope (fiyat takibi), Full Page Screenshot Capture - Screenshotting (tam sayfa ekran görüntüsü alma) ve AutoBuy Flash Sales var. Bu Google Chrome eklentilerinden her biri 20.000’in üzerinde indirmeye, toplamda 1.4 milyon indirmeye sahip. Zararlı Chrome eklentileri nasıl çalışıyor? Bu Chrome eklentileri gerçekten dediklerini yapıyor ancak kullanıcının fark edemeyeceği, gizlilik riski oluşturan işlemler gerçekleştiriyor. McAfee tarafından ortaya çıkarılan beş uzantı da benzer bir davranış sergiliyor. Uzantının sistemde nasıl davranacağını belirleyen web uygulaması bildirimi (“manifest.json” dosyası), tarama verilerini kötü niyetli kişinin kontrolünde olan domaine (“langhort[.]com”) gönderen işlevsel bir script (B0.js) yüklüyor. Kullanıcı, her yeni siteye girişinde POST istekleri aracılığıyla veriler iletiliyor. Dolandırıcıya ulaşan bilgiler, base64 biçimindeki URL, kullanıcı kimliği, cihaz konumu (ülke, şehir, posta kodu) ve şifreli yönlendirme URL’sini içeriyor. Girilen web sitesi, uzantıyı geliştiren kişininin aktif üyeliği olan web sitelerinden herhangi biriyle eşleşirse, sunucu B0.js’ye iki olası işlevden biriyle yanıt veriyor; İlki, “Result[‘c’] - passf_url”, scripte sağlanan URL’yi (referral link) girilen web sitesinde iframe olarak eklemesi komutunu veriyor. İkincisi, “Result[‘e’] setCookie”, B0.js’ye çerezi değiştirmesi veya uzantıya bu eylemi gerçekleştirmek için ilgili izinler verilmişse sağlanan çerezle değiştirmesi komutunu veriyor. McAfee, URL ve çerez değişikliklerinin gerçek zamanlı olarak nasıl gerçekleştiğini gösteren bir video da yayınladı: $.getJSON("https://gdata.youtube.com/feeds/api/videos/-N7MW8tJBvQ?v=2&alt=jsonc&callback=?", function(json){$("#ytbaslik_-N7MW8tJBvQ_153778843").html(json.data.title);$("#ytsure_-N7MW8tJBvQ_153778843").html(sToMinutes(json.data.duration));}); Bu Chrome uzantılarını kaldırın Google, yeni Manifest V3 standardıyla kötü amaçlı uzantıları ortadan kaldırmak için çalışıyor. Manifest V3, eski Manifest V2 teknolojisiyle karşılaştırıldığında, eklentilerin hangi sayfalara erişebileceği konusunda kullanıcıya daha fazla kontrol veriyor. Manifest V3, uzakta barındırılan kodları da engelliyor ancak bu, yeterli değil. Şu anda kullanıcıların ilgili uzantıları Chrome tarayıcılarından kaldırmaları tavsiye ediliyor: Netflix Party - 800.000 indirme Netflix Party 2 - 300.000 indirme Full Page Screenshot Capture - Screenshotting - 200.000 indirme FlipShope - Price Tracker Extension - 80.000 indirme AutoBuy Flash Sales - 20.000 indirme Kaynak: https://www.bleepingcomputer.com/news/security/chrome-extensions-with-14-million-installs-steal-browsing-data/ [/html]

Sıcak Fırsatlarda Tıklananlar

Editörün Seçtiği Fırsatlar

HONEYWELL QuietSet HYF260 Tüm Oda İçin Salınımlı Kule Vantilatör, 5 Hız Ayarı, 80 Derece Salınım, Zamanlayıcı Fonksiyonu, Aydınlatma, Otomatik Kapanma, Uzaktan Kumanda https://www.amazon.com.tr/dp/B06W9LSS3V 6 ay önce paylaşıldı

Lepro LED el feneri LE2000 ultra parlak LED el feneri 5 modlu, yakınlaştırılabilir kamp el lambası, su geçirmez el feneri, kamp, dış mekan, doğa yürüyüşü, balık tutma, hediye (2'li paket) : Amazon.com.tr: Yapı Market https://www.amazon.com.tr/dp/B0932Y7YK3?ref=ppx_yo2ov_dt_b_fed_asin_title 17 sa. önce paylaşıldı

VIEN&KARL 10'lu Paket Erkek Premium Boxer Lacivert L https://www.amazon.com.tr/dp/B09BJRC84M 3 hafta önce paylaşıldı

Daha Fazla

Bu Konudaki Kullanıcılar: Daha Az

1 Misafir - 1 Masaüstü

5 sn

37
Cevap

4
Favori

5.928
Tıklama

Daha Fazla
İstatistik

Konu İstatistikleri Yükleniyor

Konuya Özel

Öne Çıkar

33 oy

Sayfa:

önceki 1 2

Giriş

Mesaj

DH Misafiri

Misafir Üyelik

108262 Mesaj