هشدار: افزونه‌ های کروم شما در خطرند! هکرها حمله کرده‌اند!

افزونه کروم شما جاسوس شده است؟! هکرها در اقدامی گسترده، افزونه‌های کروم بسیاری از شرکت‌ها، از جمله شرکت‌های هوش مصنوعی و VPN، را هک کرده‌اند و اطلاعات کاربران را به سرقت می‌برند. آیا شما هم از افزونه‌های کروم استفاده می‌کنید؟ همین حالا بررسی کنید که آیا افزونه‌های شما هم در خطر هستند یا خیر!

به گزارش زوم تک از رویترز، هکرها در طی یک سری حملات که از اواسط دسامبر آغاز شده است، افزونه‌های مرورگر کروم چندین شرکت مختلف را به خطر انداخته‌اند. یکی از قربانیان این حملات و متخصصانی که این کمپین را بررسی کرده‌اند، این خبر نگران‌کننده را تایید می‌کنند.

یکی از قربانیان این حملات، شرکت Cyberhaven مستقر در کالیفرنیا است، که یک شرکت محافظت از داده‌ها می‌باشد. این شرکت در بیانیه‌ای در روز جمعه به رویترز این نقض امنیتی را تایید کرد.

در این بیانیه آمده است: “Cyberhaven می‌تواند تایید کند که یک حمله سایبری مخرب در شب کریسمس رخ داده است که افزونه کروم ما را تحت تاثیر قرار داده است.” این شرکت به نظرات عمومی کارشناسان امنیت سایبری اشاره کرد. به گفته Cyberhaven، این نظرات نشان می‌دهد که این حمله “بخشی از یک کمپین گسترده‌تر برای هدف قرار دادن توسعه‌دهندگان افزونه کروم در طیف وسیعی از شرکت‌ها بوده است.”

Cyberhaven افزود: “ما به طور فعال با مجریان قانون فدرال همکاری می‌کنیم.”

هنوز وسعت جغرافیایی این حملات مشخص نشده است. افزونه‌های مرورگر معمولاً توسط کاربران اینترنت برای سفارشی‌سازی تجربه مرور وب خود استفاده می‌شوند، به عنوان مثال با اعمال خودکار کوپن‌ها در وب‌سایت‌های خرید. در مورد Cyberhaven، افزونه کروم برای کمک به شرکت در نظارت و ایمن‌سازی داده‌های مشتری که در برنامه‌های کاربردی مبتنی بر وب جریان دارند، استفاده می‌شد.

Jaime Blasco، یکی از بنیانگذاران شرکت Nudge Security مستقر در آستین، تگزاس، گفت که او چندین افزونه کروم دیگر را مشاهده کرده است که به همان شیوه Cyberhaven مورد حمله قرار گرفته‌اند. به نظر می‌رسد حداقل یکی از آنها در اواسط دسامبر مورد حمله قرار گرفته است.

Blasco گفت که افزونه‌های آسیب‌دیده دیگر شامل افزونه‌های مربوط به هوش مصنوعی و شبکه‌های خصوصی مجازی هستند. او گفت که این نشان‌دهنده تلاش فرصت‌طلبانه برای جمع‌آوری داده‌های حساس با استفاده از افزونه‌های به خطر افتاده تا حد امکان است.

Blasco گفت: “من تقریباً مطمئن هستم که این حمله به طور خاص Cyberhaven را هدف قرار نداده است. اگر بخواهم حدس بزنم، این فقط یک حمله تصادفی بوده است.”

CISA، ناظر سایبری ایالات متحده، سوالات را به شرکت‌های درگیر ارجاع داد. پیامی که به دنبال اظهار نظر از Alphabet، سازنده مرورگر کروم بود، بلافاصله پاسخ داده نشد.