آسیب پذیری

هکرها از افزونه مرورگر Rilide برای سرقت رمزنگاری استفاده می کنند

?????? ?????? ?? ?????? ?????? ???? ???? ?? ??? Rilide ??? ????? ?? ??????? ????? ?? ???? ????? Google Chrome? Brave? Opera ? Microsoft Edge ?? ??? ???? ?? ???.

??? ??????? ???? ????? ?? ?????? ??????? ????? ?????? ??? ? ???? ?????? ??????? ?? ???? ??????? ??? ????? ??? ?? ????? ?? ????? ??? ???.

?????? Trustwave SpiderLabs ???????? ?? Rilide ?? ?????????? ??????? ??????? ???? ????? ????? ?????? ?? ?? ??? ??? ?? ?? ????????? ????? ???? ??? ??????? ??????? ?? ???? ??? ???? ????? ??????.

??? ???? ????? ?????? ?? ????? ??????? ?? ??????? ??? ?? Rilide ?? ????? ?????? ??? ?? Google Ads ? Aurora Stealer ???? ??????? ?????? ??????? ?? ??????? ?? Rust loader ???? ????? ?????? ???? ?? ?? ??????? ?? ?????? ?????? ?? ??? ??? Ekipa ?(RAT)? ????? ???.

?? ????? ?? Rilide ?(Trustwave)? ?? ??? ?? ???

?? ???? ?? ????? ??????? ???????? ???? Trustwave ????? ?? ??? ?? ?? ?????? ??? ????? ?????? ??? ?? ?????? ?????? ???????? ????. ?? ???? ????? ???????? ?? ?? ?? ?????? ?? ???? ?????? ??? ?????? ?????? ?? ?? ?????? ???????? ?? ?? ????? ???????? ?? ???? ??????? Rilide ???? ??? ?????? ?????? ?? ?? ????? ?? ??? ?? ????? ?????? ????? ?? ??? ????? ?? ???? ??? ???? ????? ??? ?? ?????? ???.

?????? ???? ?? ?????? Edge ?(Trustwave)?

?? ?? ???? ??????? ???????? ?? ???? ????? ???? ?????? ???? ?????? ?? ???? ?????? ????? ????????? ?????? ?????? ?? ?? ????? ??????? ????? ?? ?? ????? ??????? ????? ?????? ?????? ????? ?? ??? ?? ??? ???? ???? ?? ????? ?? ????? ????? ?? ???? ????? ? ????? (C2) ?????? ???? ?? ???.

??? ????? ???? ????? ???? ?????? ??????????? ????? ????? ??? ?? ???? ?? ?? ??????? ?????? ?? ??????? ?????? ????? ?? ?????? ???????? ?????????????? ???? ????? ? ???? ?? ???? ???.

??? ?????? ?????? «Content Security Policy» ?? ??????? ?? ???? ?? ????? ?????? ?? ???? ?????? ?? ????? ????? ??????? ??? ????? (XSS) ????? ??? ??? ?? ??????? ????? ????? ?? ?? ?????? ?? ??? ????? ????? ?? ??? ??????? ???? ????? ?? ????? ??? ?????? ?? ??? ???? ??????? ???? ?? ??????? ?? ??? ? ?????? ?? ????? ?????? ??? ?? ?? ????? ? ???? ?? ?? C2 ????? ???.

?????? ?????? ??? Rilide ?(Trustwave)?

??? ??? ????? ???? ?? ????? ??
?? ????? ???? ?? Rilide ????? ??? ??? ?FA ?? ??? ?? ?? ?????? ??? ???? ???? ???? ???????? ???? ???? ???? ????? ???? ??? ??????? ?? ???.

??? ????? ????? ???? ?? ??? ?? ?????? ??????? ?????? ??? ???????? ??? ?? ?? ?? ????? ????? ?? Rilide ??? ?? ??? ?? ???? ???? ??????? ?? ???? ????? ???? ?? ??? ?? ??????? ?? ?? ?? ????? ????? ??? ? ??????? ?? ?? ??? ?????? ?????? ???? ?????? ?? ????? ?? ??? ?? ?? ?????? ???? ???? ?? ???? Rilide ?? ?? ???? ????? ?????? ?????? ?? ???? ??? ??? ???? ????? ??????? ?? ???.

Trustwave ?? ????? ????? ??????: «??? ????? ?? ??????? ?? ?????? ?? ????? ???? ????? ???? ???? ??????????? ????? ??? ?? ???? ??????? ???????.
“????? ??????? ?????? ?? ?? ??????? ???? ?????? ??????? ?? ??? ?? ????? ?? ???? ????? ?? ???? ???? ?? ???.”

???????? ????? ?????? (????) ?? ??? ??????? ?? ?FA ?(Trustwave)?

Rilide ??????? ?? ?? ??? ?????????? ?????? ???? ?? ?? ????? ?? ????? ???? ? ????????? ???? ??? ?????? ????? ??????? ?? ????? ???????? ?? ???? ?? ???? Manifest v3 ?? ??? ????????? ????? ?? Chromium ?????? ?? ????? ?????? ??? ???? ?? ????? ???????? Trustwave ????? ?????? ?? ??? ???? ?? ????? ???????.

??????? : ???? ??????
???? : ???? ???

پویش #دو_درجه_کمتر
نمایش بیشتر

سعید باجلان

کارشناس ارشد نرم افزار وصاحب امتیاز پایگاه خبری سروش امنیت. مهارت ها: تسلط کامل به مباحث شبکه، سیسکو،هک و امنیت، مباحث مجازی سازی،بانک های اطلاعاتی فارنزیک

نوشته های مشابه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

Time limit is exhausted. Please reload the CAPTCHA.

دکمه بازگشت به بالا