Siber güvenlik uzmanlarından milyonlarca Google Chrome kullanıcısına kritik uyarı geldi. Bilgisayar korsanları tarafından ele geçirilen 16 tarayıcı uzantısının, kullanıcı verilerini çalmak ve reklam dolandırıcılığı yapmak için kötü amaçlı kodlarla donatıldığı belirtildi. İşte o uzantılar.
Üç milyondan fazla Google Chrome kullanıcısına, hackerlar tarafından ele geçirilen 16 tarayıcı uzantısı hakkında uyarı yapıldı. Siber güvenlik uzmanları, suçluların yazılıma kötü amaçlı kodlar enjekte ettiğini tespit ettikten sonra, kullanıcıları bu uzantıları derhal silmeleri konusunda uyardı.
Yöntem sayesinde bilgisayar korsanları, hem kullanıcı verilerini çalabiliyor hem de kendi kontrollerindeki web sitelerine yönlendirilen tıklamalar ile reklam geliri elde edebilecekleri "arama motoru dolandırıcılığı" yapabiliyorlar.
Tehlikeli uzantılar arasında şunlar yer alıyor:
Saldırıyı ortaya çıkaran GitLab Threat Intelligence ekibi, Chrome'un bu uzantıları Web Mağazası'ndan kaldırdığını bildirdi. Ancak daha önce indirmiş olan kullanıcıların bilgisayarlarından manuel olarak kaldırması gerekiyor.
Hackerlar tarafından ele geçirilmiş bir tarayıcı uzantısından kaçınmanın en iyi yolu, bilgisayarınıza yüklediğiniz programları dikkatlice incelemek ve olası tehlikeler konusundaki uyarılara kulak vermektir.
Ayrıca bir uzantının bilgisayarınızda hangi izinleri talep ettiğini ve hangi dosyalara erişim istediğini kontrol etmek de büyük önem taşır. Öte yandan Chrome, Android telefonlarda uzantıları desteklemediği için, bu tehdit yalnızca bilgisayarlarına bu programları yükleyen kullanıcıları etkiliyor.