Chrome Uzantıları Hacklendi

selen guvenc
Ocak 15, 2025
  • 615

Onlarca Chrome Uzantısı Hacklendi, Milyonlarca Kullanıcı Veri Hırsızlığına Maruz Kaldı

Bilinen Chrome tarayıcı uzantılarını hedef alan yeni bir saldırı kampanyası, en az 35 uzantının tehlikeye atılmasına ve 2,6 milyondan fazla kullanıcının veri ifşasına ve kimlik bilgisi hırsızlığına maruz kalmasına yol açtı.

Saldırı, kimlik avı kampanyası yoluyla Chrome Web Mağazası'ndaki tarayıcı uzantısı yayıncılarını hedef aldı ve çerezleri ve kullanıcı erişim belirteçlerini çalmak amacıyla meşru uzantılara kötü amaçlı kod eklemek için erişim izinlerini kullandı.

Kampanyayı ilk ortaya çıkaran şirket, çalışanlarından birinin 24 Aralık'ta bir kimlik avı saldırısına uğraması sonucu tehdit gruplarının uzantının kötü amaçlı bir sürümünü yayınlamasına olanak tanıyan siber güvenlik firması Cyberhaven oldu.

Cyberhaven, 27 Aralık'ta bir tehdit aktörünün tarayıcı uzantısını tehlikeye attığını ve cyberhavenext[.]pro etki alanında bulunan harici bir komuta ve kontrol (C&C) sunucusuyla iletişim kurmak, ek yapılandırma dosyalarını indirmek ve kullanıcı verilerini sızdırmak için kötü amaçlı kod enjekte ettiğini açıkladı .

Aşağıdaki eklentileri kullanıyorsanız kaldırmanız önemlidir.

Güncel Kötü Amaçlı Uzantı Listesi;

- Web Mirror 

- ChatGPT App 

- Hi AI 

- Web3Password Manager 

- YesCaptcha assistant 

- Bookmark Favicon Changer 

- Proxy SwitchyOmega (V3) 

- GraphQL Network Inspector 

- AI Assistant 

- Bard AI chat 

- ChatGPT for Google Meet 

?- Search Copilot AI Assistant for Chrome 

?- TinaMind 

- Wayin AI 

?- VPNCity 

- Internxt VPN 

?- Vidnoz Flex 

?- VidHelper 

- Castorus 

- Uvoice 

- Reader Mode 

- ParrotTalks 

- Primus 

- Keyboard History Recorder 

- ChatGPT Assistant 

- Reader Mode 

- Visual Effects for Google Meet 

- AI Shop Buddy 

- Cyberhaven V3 Security Extension 

- Earny 

- Rewards Search Automator 

- Tackker 

- Sort By 

- Email Hunter 

- ChatGPT Quick Access


Gelişmelerimizden haberdar olmak ve fırsatlarımızdan faydalanmak için; bültenimize abone olmayı ve bizi takip etmeyi unutmayın!


İlgili İçerik
Duyurular

İVT ile KVKK İlke Kararına Uygun Doğrulama Yöntemleri

Açık rıza ile ticari elektronik ileti onayının ayrı ayrı ve ispatlanabilir şekilde alınmasını sağlayan İVT, kurumlara hem yasal uyum hem de güçlü bir kullanıcı deneyimi sunuyor.

selen guvenc Ağustos 18

Mobildev Pazarlama Sohbetleri: Agentic AI Sonrası Pazarlama Nereye Evrilecek?

22 Ağustos’ta Mobildev Pazarlama Sohbetleri’nde Dijital Pazarlama Danışmanı Özgür Deniz Aydın ile Agentic AI’nin pazarlamaya getirdiği yenilikleri ve fırsatları konuşuyoruz.

selen guvenc Ağustos 15

Perakende Günleri 2026'da Yerimizi Aldık!

Perakende ve dijital ticaretin en heyecan verici buluşmalarından Perakende Günleri, bu yıl 3–4 Haziran 2026 tarihlerinde İstanbul Haliç Kongre Merkezi’nde gerçekleşiyor.

selen guvenc Ağustos 13

Google Analytics 4'e Yeni Özellik: Consent Signal Ratings

Google Analytics 4 (GA4), çerez yönetimi uygulamalarının kalitesini değerlendirmeye yardımcı olacak yeni bir özellik sundu: Consent Signal Ratings.

selen guvenc Ağustos 11

Güvende Kalın: 2FA Zorunluluğu ve IP Kısıtlamalarıyla Artırılmış Kurumsal Güvenlik

Günümüzde siber saldırılar, özellikle kimlik avı (phishing) kurumların, markaların ve kişilerin en çok karşılaştığı tehditlerden biridir.

selen guvenc Ağustos 11

Mobildev Pazarlama Sohbetleri: Yapay Zeka ve Dijital Pazarlama Aşkı

Mobildev Pazarlama Sohbetleri’nin 8 Ağustos Cuma günü saat 14:00’te gerçekleşecek oturumunda, MooF Digital Agency Kurucusu Yasin Kaplan bizlerle olacak.

selen guvenc Ağustos 4

Bültene Üye Ol

İşinizi geliştirmenize katkı sağlayacak, başarılı örnekleri, sektörel gelişmeleri ve kampanyaları kaçırmayın.