爆!网络安全公司的 Chrome 扩展程序被劫持、植入后门以窃取用户数据!

目前至少有五个 Chrome 扩展程序在一次协同攻击中遭到入侵,威胁行为者注入了窃取用户敏感信息的代码。

数据丢失防护公司 Cyber​​haven 披露了一次攻击,该公司在 12 月 24 日成功对 Google Chrome 商店的管理员帐户进行网络钓鱼攻击后,向其客户发出了违规警报。

eda9c3ae7d20241229014524

Cyber​​haven 的客户包括 Snowflake、摩托罗拉、佳能、Reddit、AmeriHealth、Cooley、IVP、Navan、DBS、Upstart 和 Kirkland & Ellis。

黑客劫持了员工的账户并发布了 Cyber​​haven 扩展的恶意版本 (24.10.4),其中包含可将经过身份验证的会话和 cookie 泄露到攻击者域 (cyberhavenext[.]pro) 的代码。

Cyber​​haven 在给客户的电子邮件中表示,Cyber​​haven 的内部安全团队在发现恶意软件后一小时内就将其删除。

韋克斯

该扩展程序的纯净版本 v24.10.5 于 12 月 26 日发布。除了升级到最新版本外,还建议 Cyber​​haven Chrome 扩展程序的用户撤销非 FIDOv2 的密码、轮换所有 API 令牌并查看浏览器日志以评估恶意活动。

更多 Chrome 扩展程序遭到入侵

在 Cyber​​haven 披露这一信息后,Nudge Security 研究员 Jaime Blasco 进一步展开调查,重点关注攻击者的 IP 地址和注册域名。

鸣叫

据 Blasco 称,允许扩展程序接收攻击者命令的恶意代码片段也在同一时间被注入到其他 Chrome 扩展程序中:

  • Internxt VPN – 免费、加密、无限制的 VPN,用于安全浏览。(10,000 名用户)
  • VPNCity——注重隐私的 VPN,具有 AES 256 位加密和全球服务器覆盖。(50,000 名用户)
  • Uvoice – 通过调查赚取积分并提供 PC 使用数据,以此作为奖励的服务。(40,000 名用户)
  • ParrotTalks – 专注于文本和无缝笔记的信息搜索工具。(40,000 名用户)

如果你安装过以上这4款插件,请立即给它卸载掉!!!

Blasco发现了更多 指向其他潜在受害者的域名,但只有上述扩展名被确认携带恶意代码片段。

建议这些扩展程序的用户将其从浏览器中删除,或在确保发布者了解安全问题并修复后升级到 12 月 26 日之后发布的安全版本。

如果不确定,最好卸载扩展程序,重置重要帐户密码,清除浏览器数据,并将浏览器设置重置为原始默认值。

THE END
喜欢就支持一下吧
点赞1534 分享
文件夹加密软件推荐!免费、安全、好用! | 零度解说-零度博客
免费的AI绘画教程!Telegram 一键轻松搞定! 微软 Bing 的AI作图效果又是如何呢? | 零度解说-零度博客
逆天!AI 的下一个爆款项目,不想失业一定要提前知道!! | 零度解说-零度博客

逆天!AI 的下一个爆款项目,不想失业一定要提前知道!! | 零度解说

https://youtu.be/Xq6JDof3RVY   1.Stable Video Diffusion 注册链接 :https://www.freedidi.com/10970.html 2.AI 画质修复 等候名单链接:https://www.freedidi.com/10960.html 3.Claude...
admin的头像-零度博客admin
1.6W+1682
在垃圾掩埋場找尋丢失的 8 千顆比特幣-零度博客

在垃圾掩埋場找尋丢失的 8 千顆比特幣

比特幣需要礦工協助解密認證才能維持區塊鏈運作,因此挖礦就成為不少人致富方式,但英國這位工程師挖礦要的不是礦機,而是怪手、堆高機和機器狗,因他挖的不是網路礦,而是深埋在垃圾場下的寶藏...
admin的头像-零度博客admin
1.6W+2250
如何破解 WiFi密码,保姆级的教程,包教包会!(上) - Kali 系统安装-零度博客
旧电脑安装 NAS群晖系统!完全免费!秒变 Synology 多功能备份机,黑群晖教程 2022 | 零度解说-零度博客
「老巨鯨」轉出 14.5 萬枚以太幣!是準備在合併前拋售还是要質押?-零度博客

「老巨鯨」轉出 14.5 萬枚以太幣!是準備在合併前拋售还是要質押?

在沉睡了 3 年之後,一個曾在 2014 年參與以太坊創世 ICO,並因此獲得約 15 萬枚以太幣的「老巨鯨」在 8 月 14 日出現大動作,轉移了 14.5 萬枚以太幣。時值以太坊合併升級將至,此舉隨即引起加...
admin的头像-零度博客admin
1.6W+2250
最新免费VPN | 亲测看4K 8K视频毫无压力 | 韩国 俄罗斯 日本 美国等节点全部免费使用!-零度博客

最新免费VPN | 亲测看4K 8K视频毫无压力 | 韩国 俄罗斯 日本 美国等节点全部免费使用!

今天给大家推荐的最新免费VPN,尤其是后面推荐的VPN全部免费,vpn速度快的惊人,本来我没有对免费的VPN抱过多的期望,无心测速了下8K的视频,在免费的韩国节点看8k毫无压力! 第一款推荐的VPN每...
比特币史上最大的悬案 “是谁破解了中本聪账号”? | 零度解密-零度博客