Chrome Uzantılarına Siber Tuzak Kuruldu: 33 Adet Uzantı Üzerinden Kullanıcı Bilgileri Çalındı, Milyonlarca Cihaz Etkilendi! (Hemen Kaldırılması Gerekiyor)

Google Chrome’daki 33 zararlı uzantının kimlik bilgilerini hedef aldığı ve milyonlarca cihazı etkilediği tespit edildi.

Google Chrome kullanıcıları için önemli bir güvenlik açığı tespit edildi. Chrome Web Mağazası’nda yer alan en az 33 tarayıcı uzantısının 18 aydır 2.6 milyondan fazla cihazdan veri topladığı ortaya çıktı.

Güvenlik ihlali, veri kaybı önleme aracı Cyberhaven uzantısının 24.10.4 güncellemesiyle başladı. Zararlı kod içeren bu sürüm 25 Aralık’tan 26 Aralık’a kadar yayında kaldı. Bu süre zarfında kötü amaçlı kodlar, tarayıcılara otomatik olarak yüklendi ve kullanıcıların Facebook ve ChatGPT gibi platformlardaki kimlik bilgileri hedef alındı.

Kimlik bilgileri ele geçirildi

Olayın uzantı geliştiricilerine gönderilen oltalama (phishing yöntemi) e-postalarıyla gerçekleştiği belirlendi. 24 Aralık’ta uzantılarının Google kullanım koşullarına uymadığına dair sahte bir e-posta gönderildi. E-postadaki bağlantıya tıklayan bir geliştiricinin kimlik doğrulama izni vermesiyle saldırganlar, uzantının kontrolünü ele geçirerek zararlı güncellemeyi yayına aldı.

Yapılan araştırmalar, saldırının yalnızca Cyberhaven uzantısıyla sınırlı kalmadığını, toplamda 33 uzantının etkilendiğini ortaya koydu. Bu uzantılardan bazılarının 1.46 milyon kez indirildiği belirlendi. Ayrıca Reader Mode uzantısının, Nisan 2023’ten bu yana süregelen başka bir saldırı kampanyasının parçası olduğu tespit edildi. İşte 33 zararlı uzantı:

Uzmanlar, kullanıcıların tarayıcı uzantılarını dikkatle incelemesini, şüpheli uzantıları kaldırmasını ve kimlik bilgilerini güncellemelerini öneriyor. Yaşanan bu olay ise tarayıcı uzantılarının güvenlik açıkları açısından risk teşkil edebileceğini bir kez daha gözler önüne serdi.

Kaynak :https://arstechnica.com/security/2025/01/dozens-of-backdoored-chrome-extensions-discovered-on-2-6-million-devices/