Hackere kaprer Chrome-udvidelser for at stjæle data

De Seneste Cybertrusler Rammer Chrome Udvidelser

Der har været en nylig cybertrussel, der målrettede Chrome-browserudvidelser, med mål om at stjæle brugeres data og autentificeringssessioner. Dette specifikke angreb fandt sted i midten af december og blev bredt opdaget i en rapport fra Reuters. Dette cyberangreb påvirkede flere velkendte udvidelser og ramte særligt Cyberhaven, hvis sikkerhedsudvidelse blev kompromitteret.

Hvordan Cyberangrebet Fandt Sted

Ifølge Cyberhavens blog blev den ondsindede kode indsat gennem en phishing-e-mail. Angrebet var målrettet mod specifikke reklame- og AI-platforme, især de knyttet til Facebook Ads konti. For at få et komplet billede, gå til vores søgeside for detaljerede artikler.

Flere Udvidelser Påvirket

Sikkerhedsforskeren Jaime Blasco har afsløret, at angrebet ikke kun var rettet mod Cyberhaven. Andre udvidelser som Internxt VPN, VPNCity, Uvoice, og ParrotTalks var også påvirket af den ondsindede kode, som Bleeping Computer rapporterede.

Apple EarPods med UCB-C

192,00 kr

Tilføj til kurv

We❤️Apple

Cyberhavens Hurtige Reaktion

På trods af angrebet tog Cyberhaven hurtige skridt. Koden blev først opdaget juleaften, kort efter at den blev uploadet, og blev fjernet inden for en time. TechCrunch rapporterede om angrebets detaljer. Cyberhaven udsendte straks en opdatering, der igen sikrede deres udvidelse.

Anbefalinger til Beskyttelse

For dem, der er bekymrede for deres egen sikkerhed, anbefaler Cyberhaven at kontrollere logfiler for mistænkelig aktivitet. Det er også vigtigt at ændre eller tilbagetrække passwords, i tilfælde af at FIDO2-multifaktorautentificering ikke er brugt. Dette giver en ekstra sikkerhedsstøtte mod fremtidige angreb.

Konklusion: Vær Opdateret og Forberedt

Vi lever i en tid, hvor cybertrusler er konstante, og det er afgørende at forblive opdateret med de seneste angreb som dette. For virksomheder og individuelle brugere er det essentielt at tage målrettede skridt for at beskytte deres data. Besøg We❤️Apple for mere information om cybersikkerhed og anbefalede digitale praksisser.