Հաքերները կոտրել են Chrome-ի մի շարք ընդլայնումներ՝ օգտատերերի գաղտնաբառերն ու անձնական տվյալները գողանալու համար

Դեկտեմբերի կեսերից հարձակվողները մի շարք հաքերային հարձակումներ են իրականացրել, ինչի արդյունքում հաջողվել է կոտրել մի քանի ընկերությունների Chrome բրաուզերի ընդլայնումները։

Հաքերների զոհերից մեկը եղել է Կալիֆորնիայի Cyberhaven-ը, որը մասնագիտացած է տվյալների պաշտպանության ոլորտում։ Ընկերությունը հաստատել է հաքերային հարձակումը և նաև հետաքննություն է հայտարարել այս միջադեպի վերաբերյալ:

Ընկերության նամակում, որն ուղարկվել է հաճախորդներին և հրապարակվել է անվտանգության հետազոտող Մեթ Յոհանսենի կողմից, ասվում է, որ հաքերները կոտրել են ընկերության հաշիվը՝ դեկտեմբերի 25-ի վաղ առավոտյան Chrome-ի ընդլայնման վնասակար թարմացում հրապարակելու համար:

Ընկերությունը նաև ենթադրել է, որ իրենց ընդլայնման վրա հարձակումը եղել է «ավելի լայն արշավի մի մասը, որն ուղղված է Chrome-ի ընդլայնումներ մշակողների դեմ»: Կիբերհարձակման բացասական ազդեցության մասշտաբները դեռ որոշված ​​չեն։ Բրաուզերի ընդլայնումները ավելացնում են նոր հնարավորություններ և թույլ են տալիս օգտվողներին ավտոմատացնել տարբեր առաջադրանքներ: Cyberhaven-ի դեպքում ընդլայնումն օգնում է ընկերությանը վերահսկել և պաշտպանել հաճախորդների տվյալները, որոնք անցնում են վեբ հավելվածներով:

Տեխասի Nudge Security ընկերության ներկայացուցիչը, ով աշխատում է տեղեկատվական անվտանգության ոլորտում, հայտնել է, որ հնարավոր է հայտնաբերել Chrome-ի ևս մի քանի ընդլայնումներ, որոնք կոտրվել են նմանատիպ եղանակով։ Դրանցից առնվազն մեկը հաքերների կողմից կոտրվել էր դեկտեմբերի կեսերին։ Մյուս զոհերը ներառում են արհեստական ​​բանականության վրա հիմնված գործառույթների և վիրտուալ մասնավոր ցանցերի հետ կապված ընդարձակումներ:

Տեխնոլոգիական հրապարակումներն իրականացվում են Իդրամի աջակցությամբ։