تبدیل ۲.۳ میلیون کاربر کروم و اج به تروجان با ربودن گسترده مرورگر
براساس گزارش پايگاه خبري سروش امنيت ، هجده افزونه، گاهی برای سالها، کدبیس «کاملاً تمیز» داشتند، تا اینکه یک بهروزرسانی نسخه، آنها را بدون هیچ دخالتی از سوی کاربر به تروجانهای خطرناکی تبدیل کرد. محققان امنیتی هشدار میدهند که بیش از ۲.۳ میلیون کاربر به تازگی در معرض خطر قرار گرفتهاند، اما افزونههای بسیار بیشتری در کمین هستند.
به گزارش خبرنگار پايگاه خبري سروش امنيت به نقل از پلیس فتا ، قبل از اینکه این افزونهها مخرب شوند، یکی از آنها دارای نشان تأیید گوگل، بیش از ۸۰۰ نقد و بررسی و جایگاه ویژه در فروشگاه وب کروم بود.
محققان امنیتی Koi هشدار میدهند که افزونه «Color Picker, Eyedropper – Geco colorpick» یکی از هجده افزونهای است که اخیراً بهروزرسانی شدهاند و حاوی کدهای خطرناکی هستند.
محققان گفتند: «این یک اسب تروجان با دقت ساخته شده است که دقیقاً همان چیزی را که وعده میدهد (یک انتخابگر رنگ کاربردی) ارائه میدهد و همزمان مرورگر شما را میدزدد، هر وبسایتی را که بازدید میکنید ردیابی میکند و یک درب پشتی فرمان و کنترل مداوم را حفظ میکند».
این کمپین پیچیده که RedDirection نام دارد، بیش از ۲.۳ میلیون کاربر را در کروم و اج آلوده کرده است و آن را به یکی از بزرگترین عملیاتهای ربایش مرورگر تبدیل کرده است.
هیچکدام از ۱۸ افزونه از روز اول مخرب نبودند. آنها ابزارهای محبوب بهرهوری یا سرگرمی مانند کیبوردهای ایموجی، پیشبینی آب و هوا، کنترل کنندههای سرعت ویدیو، تقویت کنندههای صدا، مسدود کنندههای یوتیوب، تمهای تاریک و غیره بودند.
در این گزارش توضیح داده شده است: «به دلیل نحوه مدیریت بهروزرسانیهای افزونههای مرورگر توسط گوگل و مایکروسافت، این نسخههای مخرب بهطور خودکار و بیسروصدا نصب میشوند.»
«بدون فیشینگ. بدون مهندسی اجتماعی. فقط افزونههای قابل اعتماد با نسخههای بیسروصدا که ابزارهای بهرهوری را به بدافزار نظارتی تبدیل میکردند.»
این عامل تهدید با موفقیت از پلتفرمهای شرکتهای بزرگ فناوری برای افزایش دسترسی به بدافزارهایشان سوءاستفاده کرد، در حالی که فرآیندهای تأیید نتوانستند تغییرات مخرب را شناسایی کنند.
[author title=”نويسنده” image=”https://soroosheamniyat.ir/wp-content/uploads/2025/03/68ce8398-24e3-40b3-8f1a-cd664029e334.png”]مسعود اسدپور کارشناس امنيت وخبرنگار پايگاه خبري سروش امنيت[/author]
منبع :
پلیس فتا
