Miliona në rrezik: 18 shtesa të shfletuesit ishin virusë të fshehur!

Studiuesit e sigurisë nga Koi Security kanë lëshuar një paralajmërim urgjent mbi një valë të re sulmesh kibernetike që kanë shndërruar zgjerime të besueshme të shfletuesit në mjete spiunazhi dhe ridrejtimi keqdashës. Ajo që e bën këtë sulm veçanërisht të rrezikshëm është se zgjerimet nuk ishin keqdashëse që nga dita e parë, por u kompromentuan përmes përditësimeve të heshtura, pa asnjë ndërhyrje nga përdoruesi.

Si Funksionoi Sulmi?

Zgjerimet, që variojnë nga tastierat emoji dhe parashikimet e motit, te kontrolluesit e shpejtësisë së videove dhe bllokuesit e YouTube, funksiononin normalisht për një periudhë kohe, duke fituar besimin e përdoruesve dhe madje duke marrë shenja verifikimi nga Google. Megjithatë, një përditësim i thjeshtë i versionit ishte i mjaftueshëm për t’i kthyer ato në trojanë të fuqishëm.

Siç shpjegojnë studiuesit, “Ky është një kalë Trojan i krijuar me kujdes që ofron pikërisht atë që premton (një zgjedhës funksional ngjyrash) ndërsa njëkohësisht rrëmben shfletuesin tuaj, gjurmon çdo faqe interneti që vizitoni dhe mirëmban një derë të pasme të vazhdueshme komandimi dhe kontrolli.”

Fushata, e pagëzuar RedDirection, ka prekur miliona përdorues në Chrome dhe Edge, duke e bërë atë një nga operacionet më të mëdha të rrëmbimit të shfletuesve të regjistruara kohët e fundit. E çuditshmja është se ky lloj sulmi anashkaloi plotësisht proceset e verifikimit të Google dhe Microsoft, duke treguar një boshllëk serioz në sigurinë e platformave.

Çfarë Bën Ky Trojan?

Sapo instalohet, softueri keqdashës aktivizohet fshehurazi me çdo vizitë të re në faqen e internetit, duke monitoruar aktivitetin e përdoruesit në sfond. Qëllimi kryesor i sulmuesve është të ridrejtojnë përdoruesit në faqe interneti keqdashëse, shpesh duke imituar ato origjinale (phishing), me qëllim vjedhjen e kredencialeve ose shkarkimin e mëtejshëm të programeve keqdashëse.

Procesi është dinak: malware kap URL-në origjinale, e dërgon atë në një server të kontrolluar nga sulmuesi, dhe më pas merr një URL ridrejtimi. Nëse kërkohet, zgjerimi i kompromentuar e ridrejton automatikisht përdoruesin në faqen keqdashëse. Ndërkohë, funksionaliteti origjinal i zgjerimit vazhdon të funksionojë pa probleme, duke mos ngjallur dyshime.

Sulmuesit mund ta shfrytëzojnë këtë aftësi në çdo moment. Për shembull, ata mund të ridrejtojnë përdoruesit në një faqe të rreme “përditësimi kritik të Zoom” kur marrin një ftesë për takim, ose t’i drejtojnë ata në një kopje perfekte të faqes së hyrjes në bankën e tyre për të vjedhur kredencialet.

Interesante është se çdo zgjerim operonte me domene të ndryshme, duke krijuar përshtypjen e zhvilluesve të veçantë. Megjithatë, të gjithë ndanin të njëjtën infrastrukturë sulmi të centralizuar, duke zbuluar natyrën e tyre të bashkërenduar.

Lista e Zgjerimeve të Rrezikshme (Fshijini Menjëherë!)

Studiuesit e Koi Security kërkojnë fshirjen e menjëhershme të shtesave të mëposhtme nga Chrome dhe Edge:

Chrome:

• Tastiera emoji në internet – kopjoni dhe ngjisni emojin tuaj
• Parashikimi i Motit Falas
• Kontrolluesi i Shpejtësisë së Videos – Menaxheri i Videos
• Zhbllokoni Discord – Proxy VPN për të zhbllokuar Discord kudo
• Temë e Errët – Lexues i Errët për Chrome
• Volume Max – Përforcues i Zërit Përfundimtar
• Zhbllokoni TikTok-un – Qasje e lehtë me Proxy me një klikim
• Zhbllokoni VPN-në e YouTube-it
• Zgjedhës Ngjyrash, Pikatore – Zgjedhje Ngjyrash Geco
• Moti

Edge:

• Zhbllokoni TikTok-un
• Përmirësues i Volumit – Rritni tingullin tuaj
• Ekualizeri i zërit në internet
• Vlera e kokës
• Flash Player – emulator lojërash
• Youtube i zhbllokuar
• SearchGPT – ChatGPT për Motorët e Kërkimit
• Zhbllokoni Discord-in

Çfarë Mund të Bëni?

Përveç fshirjes së menjëhershme të zgjerimeve të listuara, studiuesit rekomandojnë këto masa:

• Pastroni të dhënat e shfletuesit për të hequr çdo lidhje të ruajtur keqdashëse dhe identifikues gjurmimi.
• Ekzekutoni një skanim të plotë të sistemit për programe keqdashëse për të identifikuar infeksione shtesë.
• Monitoroni llogaritë tuaja për aktivitet të dyshimtë.
• Rishikoni rregullisht të gjitha zgjerimet e instaluara dhe hiqni ato që nuk ju nevojiten ose ju duken të dyshimta. Kujtohuni, një zgjerim i besueshëm mund të ndryshojë pronësi dhe të bëhet keqdashës me një përditësim të vetëm.

Ndërsa zgjerimet keqdashëse duket se janë hequr nga dyqanet, disa nga domenet e kontrolluara nga sulmuesit janë ende aktive, duke treguar se rreziku vazhdon. Jini vigjilentë dhe merrni masat e nevojshme për të mbrojtur veten!