کد QR مطلبدریافت لینک صفحه با کد QR

حملات سایبری به گوگل کروم

28 مرداد 1396 ساعت 12:02

ایتنا- ورژن‌های اخیر چندین افزونه کروم به خاطر گسترش تبلیغات مخرب به خطر افتاده است. مهاجمان از توسعه دهندگان به عنوان راهی برای به خطر انداختن افزونه‌های کروم استفاده کرده‌اند. با به خطر افتادن این افزونه‌ها، قربانیان مجبور می‌شدند هزینه‌های مربوط به تعمیرات کامپیوتر شخصی خود را بپردازند.




کافین، پژوهشگر، شش افزونه کروم را شناسایی کرده که مورد حمله قرار گرفته‌اند. البته تمام این افزونه‌ها پس از آنکه توسط یک مهاجم مورد حمله قرار گرفت، اصلاح شده است.

وب دولوپر 0.4.9، کرومنتانا 1.1.3، اینفینیتی نیو تب 3.12.3، کاپی فیش 2.8.5، وب پینت 1.2.1 و سوشیال فیکسر 20.1.1 در اواخر ژوئن و اوایل آگوست به خطر افتادند. کافین بر این باور است که تاچ وی.پی.ان و بترنت وی.پی.ان نیز با همان ترفند در اواخر ژوئیه به خطر افتادند.


به گزارش ایتنا از رایورز به نقل از زد.دی نت، نیت اصلی این حملاتی که روی توسعه دهندگان افزونه‌های کروم انجام شد، سوق دادن کاربران کروم به سمت برنامه‌های وابسته و تغییر تبلیغات قانونی با مدل‌های تبلیغاتی مخرب است.
در نهایت، تمام این کارها موجب کسب درآمد برای مهاجمان و هدایت منابع مالی به سمت آنها می‌شود. مهاجمان مورد بحث، اعتبارنامه‌های کاربران کلودفلر را نیز جمع آوری کرده‌اند. کلودفلر، یک سرویس دسترسی برای اپراتورهای وب‌سایت است.


اکثر افزونه‌هایی که ربوده شده بود، برای جایگزینی با تبلیغات موجود در وب‌سایت بزرگسالان و برخی سایت‌های دیگر و به منظور سرقت ترافیک از شبکه‌های تبلیغاتی قانونی مورد استفاده قرار گرفت.
کافین اذعان داشت: «در بسیاری از موارد، قربانیان با هشدارهای جعلی جاوااسکریپت روبرو می‌شدند و همین عامل، موجب می‌شد که کاربران، کامپیوترهای شخصی خود را تعمیر کنند و همچنین آنها را به سمت تبلیغاتی هدایت می‌کرد که مهاجمان از این تبلیغات سود می‌بردند.»

بر اساس گزارش بلیپینگ کامپیوتر، تیم امنیتی گوگل، ایمیلی برای توسعه دهندگان افزونه‌های کروم ارسال کرده است و از آنها خواسته است که مراقبت حملات فیشینگ باشند. این مهاجمان، یک کپی مشابه و متقاعدکننده از صفحه ورود به حساب گوگل ایجاد کرده است.

این نخستین باری نیست که افزونه‌های کروم مورد هجوم و هدف گسترش بدافزارها و ترویج شبکه‌های وابسته قرار می‌گیرد.


کد مطلب: 49796

آدرس مطلب: https://www.itna.ir/news/49796/حملات-سایبری-گوگل-کروم

ايتنا
  https://www.itna.ir