CHROME VE EDGE EKLENTİLERİ CASUS YAZILIMA DÖNÜŞTÜ

Okunma Sayısı: 8

Siber güvenlik firması Koi, Chrome Web Mağazası ve Microsoft Edge eklenti sitesinde yer alan popüler tarayıcı eklentilerinin casus yazılıma dönüştüğünü ortaya çıkardı. Bu eklentiler yıllarca sorunsuz çalıştıktan sonra 2024’te kötü amaçlı kodla güncellendi.

ShadyPanda: Çin Merkezli Hacker Grubu

Araştırmalara göre Çin merkezli ShadyPanda adlı hacker grubu, en az iki farklı kampanya ile tarayıcı eklentilerini silahlandırarak kullanıcı verilerini toplamaya başladı.

Clean Master ve WeTab Gibi Eklentiler

İlk operasyonda yer alan Clean Master gibi eklentiler, Chrome’da “Öne Çıkan” ve “Doğrulanmış” statüsüne sahipti. İkinci operasyonda ise WeTab gibi 3 milyondan fazla yüklemeye sahip eklentiler hâlâ Edge mağazasında aktif durumda.

Uzaktan Kod Çalıştırma Sistemi

Kötü amaçlı kod, tarayıcıda kullanıcı izni olmadan JavaScript çalıştırarak uzaktan kod yürütme altyapısı kuruyor. Tüm veriler gerçek zamanlı olarak Çin’deki sunuculara gönderiliyor.

Koi: Eklentileri Hemen Kaldırın

Koi, kampanyaya ait eklenti kimliklerini yayımladı. Bu eklentileri kullanıyorsanız hemen kaldırmanız öneriliyor. Geliştirici modunu açarak eklenti kimliğini kontrol edebilir, zararlı olanları kaldırabilirsiniz.