Google Chrome kullanıcıları için önemli bir uyarı geldi: Son günlerde popüler bir uzantıya yönelik gerçekleştirilen siber saldırı nedeniyle kullanıcıların hassas verileri riske girmiş durumda. Veri güvenliği firması Cyberhaven, yılbaşı dönemi boyunca hedef aldıkları bir Chrome uzantısı üzerinden gerçekleştirilen saldırının ardından, kullanıcıları hızlı bir şekilde önlem almaya çağırıyor.
“OTURUM GEÇMİŞİ”
Saldırının başlangıç aşamasında, kötü niyetli kişiler, bir Cyberhaven çalışanını oltalama (phishing) e-postasıyla kandırarak yetkilendirme bilgilerini ele geçirdi. Bu bilgileri kullanarak, orijinal uzantının zararlı bir versiyonunu Chrome Web Mağazası'na yüklemeyi başardılar. Zararlı uzantı, kullanıcıların parolalarını, oturum geçmişlerini ve diğer kişisel bilgilerini çalmaya yönelik işlevlere sahipti. Ancak, bu sürüm kısa süre içinde tespit edilerek mağazadan kaldırıldı. Yine de, kullanıcıların potansiyel risklere karşı şifrelerini değiştirmeleri ve güncellemelerini yapmaları önem taşıyor.
“ESKİ VE GÜVENLİ”
Cyberhaven, kullanıcılarının uzantıyı 24.10.5 veya daha yeni bir sürüme güncellemelerini ve olası güvenlik ihlalleri için log kayıtlarını incelemelerini tavsiye etti. Ayrıca, özellikle eski ve güvenli olmayan parolaların yenileriyle değiştirilmesi gerektiği vurgulandı.
KAYNAK: SÖZCÜ