Hackere kaprer Chrome-utvidelser for å stjele data

De siste cybertruslene rammet Chrome-utvidelser

Det har nylig vært en cybertrussel som målrettet Chrome-nettleserutvidelser, med sikte på å stjele brukernes data og autentiseringsøkter. Dette spesifikke angrepet fant sted i midten av desember og ble mye oppdaget i en rapport fra Reuters . Dette nettangrepet påvirket flere kjente utvidelser og rammet spesielt Cyberhaven , hvis sikkerhetsutvidelse ble kompromittert.

Hvordan cyberangrepet skjedde

I følge Cyberhavens blogg ble den ondsinnede koden satt inn via en phishing-e-post. Angrepet var rettet mot spesifikke reklame- og AI-plattformer, spesielt de som er knyttet til Facebook Ads-kontoer. For å få et fullstendig bilde, gå til vår søkeside for detaljerte artikler.

Flere utvidelser berørt

Sikkerhetsforsker Jaime Blasco har avslørt at angrepet ikke bare var rettet mot Cyberhaven. Andre utvidelser som Internxt VPN, VPNCity, Uvoice og ParrotTalks ble også påvirket av den ondsinnede koden som Bleeping Computer rapporterte.

2 i 1 magnetisk trådløs laderstativ 15W

321,00 kr 257,00 kr

Tilføj til kurv

We❤️Apple

Cyberhavens raske respons

Til tross for angrepet tok Cyberhaven rask handling. Koden ble først oppdaget på julaften, kort tid etter at den ble lastet opp, og ble fjernet innen en time. TechCrunch rapporterte om detaljene rundt angrepet. Cyberhaven ga umiddelbart ut en oppdatering som igjen sikret utvidelsen deres.

Anbefalinger for beskyttelse

For de som er bekymret for sin egen sikkerhet, anbefaler Cyberhaven å sjekke logger for mistenkelig aktivitet. Det er også viktig å endre eller trekke tilbake passord i tilfelle FIDO2 multifaktorautentisering ikke brukes. Dette gir en ekstra sikkerhetsstøtte mot fremtidige angrep.

Konklusjon: Vær oppdatert og forberedt

Vi lever i en tid der cybertrusler er konstante og det er avgjørende å holde seg oppdatert med de siste angrepene som dette. For bedrifter og individuelle brukere er det viktig å ta målrettede skritt for å beskytte dataene deres. For mer informasjon om cybersikkerhet og anbefalt digital praksis, besøk We❤️Apple .