Кибератака через расширения Chrome: украдены данные пользователей

Кибератака через расширения Chrome: украдены данные пользователей

Киберпреступники использовали вредоносный код, чтобы атаковать популярные расширения для браузера Google Chrome, что привело к утечке данных пользователей. Среди похищенной информации — пароли и cookie-файлы, включая доступ к рекламным платформам, таким как Facebook Ads.

Как произошла атака?

Согласно отчету компании Cyberhaven, которая стала одной из жертв, злоумышленники применили фишинговые письма для распространения вредоносного ПО. Целью атаки стали популярные расширения Chrome, используемые для VPN и коммуникаций.

Пострадавшие приложения:

1. Internxt VPN
2. VPNCity
3. Uvoice
4. ParrotTalks

Последствия и действия пользователей

Компания Cyberhaven заявила, что оперативно устранила вредоносный код в течение часа после обнаружения атаки. Однако специалисты предупредили пользователей о возможной компрометации их учетных записей.

Рекомендации для защиты:

• Проверьте свои аккаунты на подозрительную активность.
• Смените пароли, особенно на рекламных и платежных платформах.
• Убедитесь, что используемые расширения обновлены до последней версии.

Риски и выводы

Инцидент демонстрирует, насколько уязвимыми могут быть даже широко используемые и доверенные приложения. Пользователям рекомендуется регулярно обновлять программное обеспечение, избегать перехода по подозрительным ссылкам и быть внимательными к безопасности своих данных.

Cyberhaven подчеркнула важность повышения уровня защиты и выразила готовность к сотрудничеству с другими компаниями для предотвращения подобных атак в будущем.