Bu Chrome uzantısını hemen silin! Şifreleriniz tehlikede
Veri kaybını önleme alanında çalışan Cyberhaven, tatil döneminde beklenmedik bir saldırı aldığını duyurdu. Son olayda şirketin Google Chrome için geliştirdiği uzantıların hacker saldırısına uğradığı ve bilgilerin sızdırılabileceği aktarıldı.
Cyberhaven’ın Google Chrome uzantısı saldırı altında
Veri kaybını önleme alanında faaliyet gösteren Cyberhaven, yılbaşı döneminde Google Chrome uzantılarının hedef alındığı bir siber saldırıyı duyurdu. Bu olay kapsamında kullanıcıların hassas bilgilerinin, özellikle parolaların ve oturum geçmişlerinin tehlikeye girdiği belirtildi.
Cyberhaven’dan edinilen bilgilere göre saldırının başlangıç noktası, kötü niyetli kişilerin bir şirket çalışanına gönderdiği oltalama e-postası oldu. Bu sayede saldırgan Chrome Web Mağazası’ndaki yetkilendirme bilgilerini ele geçirdi.
Ardından Cyberhaven’ın Chrome eklentisinin tehlikeli bir versiyonunu mağazaya yükledi ve bir süre boyunca aktif kalmasını sağladı. Konuyla ilgili konuşan Cyberhaven CEO’su Howard Ting, şirketin ihlali kısa sürede tespit ettiğini ve Web Store’dan kaldırdığını aktardı.
Cyberhaven’ın diğer sistemleri bu saldırıdan etkilenmemiş olsa da, şirketin kullanıcılara bazı önlemler alma çağrısında bulunduğunu belirtelim. Buna göre uzantıların güncel olması (24.10.5 veya daha yeni sürüm), log kayıtlarını şüpheli aktiviteler açısından incelemenmesi ve FIDOv2 olmayan tüm parolaların iptal edilmesini önerdi.
Peki siz bu Chrome uzantısı saldırısı ile ilgili olarak neler düşünüyorsunuz? Görüşlerinizi yorumlar kısmından bizimle paylaşmayı ihmal etmeyin.
Yorumunuz gönderildi,
onaylandıktan sonra yayımlanacak.
Bu zamanlarda cromeden birazda olsa uzak kalmak ve cromun kendini birazdaha günçeldirilmesini beklemek ve başka bir antivirus uygulamasının webini kullanmak daha mantıklı geliyor
Aynen öyle ben opera kullanıyorum sürekli kendini güncelliyor daha önceden crome da bulunan tüm şifrelerim gitmişti darkweb raporuna baktığımda da crome kaynaklı bazı sitelerden e-posta ve şifrelerin e-devlet dahil darkwebde yayılmış durumda halen sürekli spam e-postaları sürekli edevletten çok fazla giriş denemesi şeklinde mail alıyorum. Crome pişmanlıktır
Bir de uzantiyi yazsaydiniz
4 seneden fazladır brave kullanıyorum kafam rahat, bu uzantı bilgi çaldırma olayı yeni değil google hesaplarım, twiter hep chrome kullanırken çerez veya uzantılar yüzünden hacklendi, çoğu insanda benim gibi reklam engelleyici kullanarak bu tuzağa düşüyor brave kendi içindeki reklam engelleyici o kadar iyi ki youtube bile reklam çıkartmıyor, kullanma chrome kafan rahat olsun 👍