Chrome 安全擴充功能遭駭客攻擊,竊取用戶數據

至少有五個 Chrome 擴充功能在一次協同攻擊中遭到入侵,威脅行為者成功注入了竊取使用者敏感資訊的程式碼。

這是 Cyber​​haven 的網路安全專家提供的資訊。這家總部位於美國的資料安全公司向其客戶發出了警告,稱 12 月 24 日發生了一起入侵事件,此前,該公司在 Google Chrome 商店的管理員帳戶遭到了成功的網路釣魚活動。

Cyber​​haven 的客戶包括 Snowflake、摩托羅拉、佳能、Reddit、AmeriHealth、Cooley、IVP、Navan、DBS、Upstart 和 Kirkland & Ellis 等知名品牌。

駭客接管了員工帳戶並發布了 Cyber​​haven 擴充功能的惡意版本 (24.10.4),其中包含可以竊取攻擊者網域 (cyberhavenext[.]pro) 的經過驗證的會話和 cookie 的程式碼。

Cyber​​haven 公司在給客戶的電子郵件中表示,Cyber​​haven 的內部安全團隊在檢測到惡意軟體包後一小時內就將其刪除。

Chrome 安全擴充功能遭駭客攻擊,竊取用戶數據

該擴充功能的純淨版本是 12 月 26 日發布的 v24.10.5。除了升級到最新版本之外,還建議 Cyber​​haven Chrome 擴充功能使用者撤銷非 FIDOv2 密碼、更改所有 API 令牌,並查看瀏覽器日誌以評估是否有惡意活動。

許多 Chrome 擴充功能遭到駭客攻擊

在 Cyber​​haven 披露之後,Nudge Security 研究員 Jaime Blasco 進行了更深入的調查,從攻擊者的 IP 位址和註冊網域進行重定向。

Chrome 安全擴充功能遭駭客攻擊,竊取用戶數據

據 Blasco 稱,允許該擴充功能接收攻擊者命令的惡意程式碼也同時被注入到其他 Chrome 擴充功能中:

  • Internxt VPN – 免費、加密、無限的 VPN,用於安全的網頁瀏覽。 (10,000 名用戶)
  • VPNCity-注重隱私的 VPN,具有 256 位元 AES 加密和全球伺服器覆蓋。 (50,000 名用戶)
  • Uvoice-透過調查賺取積分並提供 PC 使用數據,基於獎勵的服務。 (40,000 名用戶)
  • ParrotTalks-專門用於無縫文字和筆記記錄的資訊搜尋引擎。 (40,000 名用戶)
  • Blasco 發現多個網域指向其他幾個潛在受害者,但到目前為止只有上述擴展名被確認包含惡意程式碼。

建議這些擴充功能的用戶立即將其從瀏覽器中刪除,或在確保發布者意識到安全問題並已修復後升級到 12 月 26 日之後發布的安全版本。

如果您不確定,最好卸載擴充功能,重設重要帳戶密碼,清除瀏覽器數據,並將瀏覽器設定重設為出廠預設值。

Sign up and earn $1000 a day ⋙

Leave a Comment

普通電視和智慧電視的差別

普通電視和智慧電視的差別

智慧電視確實風靡全球。憑藉如此多的強大功能和互聯網連接,科技改變了我們觀看電視的方式。

為什麼冷凍室沒有燈,冷藏室有燈?

為什麼冷凍室沒有燈,冷藏室有燈?

冰箱是家庭中常見的家用電器。冰箱通常有 2 個隔間,冷藏室寬敞,並且每次使用者打開時都會自動亮燈,而冷凍室狹窄且沒有燈。

解決 Wi-Fi 速度變慢的網路擁塞問題的 2 種方法

解決 Wi-Fi 速度變慢的網路擁塞問題的 2 種方法

除了路由器、頻寬和乾擾之外,Wi-Fi 網路還受到許多因素的影響,但也有一些智慧的方法可以增強您的網路效能。

如何使用 Tenorshare Reiboot 將 iOS 17 降級到 iOS 16 且不遺失數據

如何使用 Tenorshare Reiboot 將 iOS 17 降級到 iOS 16 且不遺失數據

如果您想在手機上恢復穩定的 iOS 16,這裡是卸載 iOS 17 並從 iOS 17 降級到 16 的基本指南。

每天吃優​​格會對身體產生什麼影響?

每天吃優​​格會對身體產生什麼影響?

酸奶是一種美妙的食物。每天吃優​​格好嗎?每天吃酸奶,你的身體會發生怎樣的變化?讓我們一起來了解一下吧!

哪種米最有益於健康?

哪種米最有益於健康?

本文討論了最有營養的米種類以及如何最大限度地發揮所選米的健康益處。

如何早上準時起床

如何早上準時起床

制定睡眠時間表和就寢習慣、更改鬧鐘以及調整飲食都是可以幫助您睡得更好、早上準時起床的一些措施。

玩 Rent Please! 的提示新手模擬房東

玩 Rent Please! 的提示新手模擬房東

請租用! Landlord Sim 是一款適用於 iOS 和 Android 的模擬手機遊戲。您將扮演一個公寓大樓的房東,開始出租公寓,目標是升級公寓的內部並為租戶做好準備。

最新浴室塔防代碼及代碼輸入方法

最新浴室塔防代碼及代碼輸入方法

取得浴室塔防 Roblox 遊戲代碼並兌換令人興奮的獎勵。它們將幫助您升級或解鎖具有更高傷害的塔。

變壓器的結構、符號和工作原理

變壓器的結構、符號和工作原理

讓我們以最準確的方式了解變壓器的結構、符號和運作原理。

人工智慧讓智慧電視更上一層樓的四種方式

人工智慧讓智慧電視更上一層樓的四種方式

從更好的影像和聲音品質到語音控制等等,這些人工智慧功能讓智慧電視變得更好!

為什麼 ChatGPT 比 DeepSeek 更好

為什麼 ChatGPT 比 DeepSeek 更好

最初,人們對DeepSeek寄予厚望。作為 ChatGPT 強勁競爭對手的 AI 聊天機器人,它承諾提供智慧聊天功能和體驗。

認識 Fireflies.ai:免費的 AI 秘書,幫你節省大量工作時間

認識 Fireflies.ai:免費的 AI 秘書,幫你節省大量工作時間

在記下其他重要事項時很容易錯過重要細節,而在聊天時記筆記可能會分散注意力。 Fireflies.ai 就是解決方案。

如何飼養 Minecraft 中的美西蠑螈,馴服 Minecraft 中的蠑螈

如何飼養 Minecraft 中的美西蠑螈,馴服 Minecraft 中的蠑螈

如果玩家知道如何使用 Axolot Minecraft,它將成為玩家在水下操作時的絕佳助手。

《噤界:前路》PC遊戲配置

《噤界:前路》PC遊戲配置

《寂靜之地:前路》的配置評價相當高,因此您需要在決定下載之前考慮其配置。