Haber Detayı
Bu eklentilerden uzak durun
Mozilla Firefox tarayıcısı için geliştirilen ve masum görünen 17 farklı eklentide zararlı yazılım tespit edildi. GhostPoster adı verilen baş belası eklentilerin logo dosyalarını bir Truva atı gibi kullanarak tarayıcı güvenliğini aşıyor ve kullanıcı verilerini hedef alıyor.
Koi Security tarafından gün yüzüne çıkarılan yeni saldırı operasyonu bugüne kadar toplamda 50 binden fazla indirilmiş eklentileri kapsıyor.
VPN servisleri, reklam engelleyiciler, çeviri araçları ve ekran görüntüsü alma uygulamaları gibi popüler kategorilerde sunulan bu yazılımlar, Firefox kullanıcılarının haberi olmadan arka planda çalışıyor.
Mozilla durumun fark edilmesiyle birlikte söz konusu eklentileri mağazasından kaldırdı, ancak daha önce yüklemiş olan kullanıcılar hala risk altında olabilir.Saldırganların izlediği yöntem ise oldukça dikkat çekici.
Zararlı yazılım tespit edilmemek için eklentinin logo dosyalarının içine gizleniyor.
Tarayıcı bu görseli yüklediğinde, dosya içine saklanmış JavaScript kodları ayrıştırılarak çalıştırılıyor.
Bu sayede saldırganlar, güvenlik duvarlarını aşarak kullanıcıların ziyaret ettiği alışveriş sitelerindeki bağlantıları değiştirebiliyor, gizli sekmelerde reklam tıklamaları yapıyor ve hatta Google Analytics kodlarını manipüle ederek kullanıcıyı adım adım izliyorlar.Güvenlik araştırmacıları, GhostPosterın kendini gizlemek için insani davranışlar taklit ettiğini belirtti.
Bulaştıktan sonra hemen aktif olmuyor ve günlerce bekleyerek uyku modunda kalıyor.
Uzmanlar özellikle ücretsiz vaadiyle sunulan VPN ve diğer araçların gizlilik sağlamak yerine adeta gözetleme kulesine dönüştüğünü söyledi.
GhostPoster tespit edilen zararlı eklentilerin tam listesi şu şekilde:-Free VPN-Screenshot-Weather (weather-best-forecast)-Mouse Gesture (crxMouse)-Cache – Fast site loader-Free MP3 Downloader-Google Translate (google-translate-right-clicks)-Traductor de Google-Global VPN – Free Forever-Dark Reader Dark Mode-Translator – Google Bing Baidu DeepL-Weather (i-like-weather)-Google Translate (google-translate-pro-extension)-谷歌翻译 (Google Translate)-libretv-watch-free-videos-Ad Stop – Best Ad Blocker-Google Translate (right-click-google-translate)
