🔴افزونه جعلی در کروم

🔷دو افزونه جعلی کروم با نام «فانتوم شاتل» با جا زدن خود به عنوان سرویس‌های VPN قانونی، هزاران کاربر را فریب می‌دهند و در عین حال مخفیانه ترافیک وب آنها را رهگیری کرده و اطلاعات حساس ورود به سیستم را می‌دزدند.

🔷 این افزونه‌های مخرب که از سال ۲۰۱۷ فعال هستند، از طریق فروشگاه وب کروم به بیش از ۲۱۸۰ کاربر توزیع شده‌اند و در آنجا بدون شناسایی به فعالیت خود‌ ادامه میدهند


🔷 عامل تهدید پشت این طرح از ایمیل theknewone.com@gmail[.]com برای انتشار هر دو نوع افزونه استفاده می‌کند که با وجود ظاهر متفاوت، عملکرد یکسانی دارند.

🔷قربانیان از اینکه در حال اجرای نرم‌افزار مخربی هستند که تمام فعالیت‌های آنلاین آنها را رصد می‌کند و به‌طور مداوم اطلاعات احراز هویت آنها را به سرورهای تحت کنترل مهاجم ارسال می‌کند، بی‌اطلاع هستند.

🔷 این افزونه‌ها خود را به‌عنوان «افزونه‌های تست سرعت شبکه چند مکانی» که برای توسعه‌دهندگان و کارگران تجاری چینی طراحی شده‌اند، به بازار عرضه می‌کنند.

#اخبار
#افزونه
#کروم
🆔 @mashhad_security_event2
🆔 @mashhad_sec_event
🟢 «دورهمی امنیت مشهد»
آموزش 🟤 اشتراک دانش 🔵 شبکه‌سازی