🔻مرورگر Edge پنجره ورود باج‌افزارها به ویندوز شد

🔹افزونه مخرب Edgecution در مرورگر مایکروسافت اج برای حملات باج‌افزاری مورد استفاده قرار گرفته و توانست با عبور از محدودیت‌های امنیتی مرورگر، یک درِ پشتی مبتنی بر پایتون را روی سیستم قربانی اجرا کند.

🔹این حمله از پروتکل Chrome Native Messaging بهره می‌برد؛ قابلیتی که به افزونه‌های مرورگر اجازه می‌دهد با برنامه‌های نصب‌شده روی سیستم ارتباط برقرار کنند.

🔹کارشناسان توصیه کرده‌اند سازمان‌ها نظارت دقیق‌تری بر افزونه‌های مرورگر داشته باشند و کنترل‌های سخت‌گیرانه‌ای برای پیکربندی Native Messaging Host اعمال کنند تا خطر نفوذ از این مسیر کاهش یابد.

#باج‌افزار #مرورگر #افزونه_مخرب

@ITSecurityComputer