خبر کامل
کشف ۱۸۰ افزونه مخرب در فروشگاه کروم و سرقت توکن‌های Google OAuth2
هشدار امنیتی: کشف ۱۸۰ افزونه مخرب در فروشگاه کروم که اطلاعات کاربران را به سرقت می‌برند
کارشناسان امنیت سایبری از کشف ۱۸۰ افزونه مخرب در فروشگاه رسمی Chrome Web Store خبر داده‌اند. این افزونه‌ها که در قالب یک کمپین سازمان‌یافته فعالیت می‌کنند، به منظور سرقت اطلاعات حساس کاربران از جمله توکن‌های Google OAuth2 طراحی شده‌اند. مهاجمان با استفاده از این افزونه‌ها می‌توانند بدون اطلاع کاربران به داده‌های شخصی آن‌ها دسترسی پیدا کرده و اقدامات مختلفی را از جانب آن‌ها انجام دهند. به نظر می‌رسد این عملیات در قالب «بدافزار به‌عنوان سرویس» (MaaS) و با منشأ روسی در حال انجام است.
تنوع و گستردگی افزونه‌های مخرب
پژوهشگران شرکت امنیتی Socket اعلام کرده‌اند که این افزونه‌ها تحت پنج هویت ناشر مختلف و در دسته‌بندی‌های متنوعی منتشر شده‌اند. برخی از این افزونه‌ها ابزارهایی برای پلتفرم‌هایی مانند تلگرام، یوتوب و تیک‌تاک هستند، در حالی که برخی دیگر وظایف متفاوتی مانند ترجمه متن را انجام می‌دهند. این تنوع در ظاهر باعث شده است که افزونه‌ها در نگاه اول بی‌خطر به نظر برسند و تعداد بیشتری از کاربران را جذب کنند.
زیرساخت مرکزی و اهداف مهاجمان
بر اساس گزارش‌ها، کل کمپین هکرها به یک بک‌اند مرکزی متکی است که بر روی یک سرور VPS از Contabo میزبانی می‌شود. این زیرساخت شامل چندین زیردامنه است که هر کدام وظایف مشخصی را بر عهده دارند؛ از جمله جمع‌آوری اطلاعات هویتی، اجرای دستورات و حتی عملیات درآمدزایی از طریق تبلیغات تقلبی.
تکنیک‌های فنی مورد استفاده
- سوءاستفاده از innerHTML: بزرگ‌ترین گروه این کمپین، شامل ۷۸ افزونه، با سوءاستفاده از ویژگی innerHTML، کدهای HTML تحت کنترل مهاجم را مستقیماً به رابط کاربری تزریق می‌کنند. این تکنیک برای دستکاری محتوا، اجرای اسکریپت‌های مخرب و فریب کاربران به کار می‌رود.
- سرقت توکن‌های Google OAuth2: دومین گروه بزرگ، شامل ۵۴ افزونه، از API به نام «chrome.identity.getAuthToken» برای جمع‌آوری اطلاعات حساسی مانند ایمیل، نام، تصویر پروفایل و شناسه حساب گوگل کاربر استفاده می‌کند. این افزونه‌ها همچنین قادر به سرقت توکن Google OAuth2 Bearer هستند که به برنامه‌ها امکان دسترسی به داده‌های کاربر یا انجام اقدامات از طرف او را می‌دهد.
تهدیدات خاص و مداوم
در میان این افزونه‌ها، یک مورد خاص شدیدترین تهدید را متوجه امنیت کاربر می‌کند. این افزونه هر ۱۵ ثانیه نشست‌های Telegram Web را سرقت کرده و به سرور مهاجم ارسال می‌کند. علاوه بر این، پژوهشگران سه افزونه را شناسایی کرده‌اند که تبلیغاتی را در پلتفرم‌های یوتوب و تیک‌تاک تزریق می‌کنند.
با وجود اطلاع‌رسانی شرکت امنیتی Socket به گوگل، این شرکت هشدار داده است که در زمان انتشار گزارش، تمامی این افزونه‌های مخرب همچنان در Chrome Web Store در دسترس کاربران بوده‌اند که نشان‌دهنده خطری جدی برای امنیت آنلاین است.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۱۲:۳۰ - ۱۴۰۵/۰۱/۲۶