Tiện ích mở rộng độc hại của Chrome đánh cắp dữ liệu cá nhân và được tải xuống hơn 30 triệu lần

Tiêu đề gốc: "Tiện ích mở rộng độc hại của Chrome đánh cắp dữ liệu cá nhân và đã được tải xuống hơn 30 triệu lần"

Nguồn gốc: oschina

Cửa hàng Chrome trực tuyến của Google bị ảnh hưởng bởi chiến dịch giám sát lớn nhất từ trước đến nay . Tính đến tháng 5 năm 2020, chiến dịch này đã đánh cắp dữ liệu từ người dùng trên toàn thế giới bằng cách tải xuống tiện ích mở rộng độc hại hơn 32 triệu lần.

Nhóm nghiên cứu mối đe dọa bảo mật Awake đã công bố một báo cáo nghiên cứu cho biết họ đã phát hiện ra một chiến dịch giám sát toàn cầu quy mô lớn nhằm khai thác bản chất của việc đăng ký tên miền Internet và khả năng của trình duyệt để giám sát và đánh cắp dữ liệu từ Dữ liệu của người dùng trên khắp các quốc gia. nhiều khu vực và phân khúc ngành. Nghiên cứu cho thấy rằng hoạt động tội phạm này được tạo điều kiện bởi một nhà đăng ký tên miền Internet duy nhất: CommuniGal Communications Ltd. (GalComm) 

Và cho biết rằng bằng cách khai thác lòng tin của mình với tư cách là nhà đăng ký tên miền, GalComm đã kích hoạt hoạt động độc hại đã được phát hiện trong hơn một trăm mạng được kiểm tra. Ngoài ra, ngay cả trong các tổ chức phức tạp có sự đầu tư đáng kể vào an ninh mạng, hoạt động độc hại vẫn có thể bị ẩn bằng cách bỏ qua nhiều lớp kiểm soát bảo mật.

Awake lưu ý trong báo cáo của mình rằng có 26.079 tên miền có thể truy cập được đăng ký thông qua GalComm, trong đó hơn 15.000 tên miền độc hại hoặc đáng ngờ.

Chỉ trong ba tháng qua , chúng tôi đã thu thập 111 tiện ích mở rộng Chrome độc hại hoặc giả mạo bằng cách sử dụng miền GalComm, miền này được sử dụng trong cơ sở hạ tầng chỉ huy và kiểm soát của kẻ tấn công và/hoặc làm trang tải của tiện ích mở rộng. Các tiện ích mở rộng này có thể chụp ảnh màn hình, đọc bảng tạm, lấy mã thông tin xác thực được lưu trữ trong cookie hoặc tham số, lấy thao tác gõ phím của người dùng (chẳng hạn như mật khẩu), v.v.

Ví dụ về việc cố gắng cài đặt tiện ích mở rộng độc hại của Chrome

Tính đến tháng 5 năm 2020, 111 tiện ích mở rộng độc hại này đã bị phát hiện đã tải xuống Con số đã lên tới 32.962.951 lần. Awake cho biết họ đã làm việc với Google để xóa các tiện ích mở rộng khỏi Cửa hàng Chrome trực tuyến.

Trả lời vấn đề này, Moshe Fogel, người đứng đầu GalComm, đã chỉ ra trong một cuộc trao đổi với Reuters rằng: "GalСomm không tham gia vào bất kỳ hoạt động độc hại nào. Có thể nói rằng ngược lại, chúng tôi hợp tác với các cơ quan thực thi pháp luật và an ninh và cố gắng hết sức để ngăn chặn nó." Sau khi Awake Security công bố báo cáo và liệt kê tất cả các tên miền đáng ngờ, Moshe Fogel cũng tuyên bố rằng việc sử dụng các tên miền này gần như không hoạt động và sẽ tiếp tục điều tra các tên miền khác.

Bạn có thể tìm thêm thông tin chi tiết về báo cáo tại: https://awakesecurity.com/blog/the-internets-new-arms-dealers-malicious-domain-registrars/

Địa chỉ gốc: https://www.oschina.net/news/116689/google-chrome-extension-32m-downloads

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia