«Προσοχή: Αυτές οι επεκτάσεις Zoom Stealer κινδυνεύουν να εκθέσουν τις ιδιωτικές σας συναντήσεις — Αποκαλύπτουμε πώς να προστατευτείτε!»

Ανακαλύφθηκε μια νέα κακόβουλη επέκταση προγράμματος περιήγησης που μαζί με άλλες δύο, έχουν σχεδιαστεί για να κλέβουν διαπιστευτήρια, να καταλαμβάνουν προγράμματα περιήγησης και πολλά άλλα. Ανακαλύφθηκε από ερευνητές ασφαλείας στο Koi Securityκαι οι τρεις επεκτάσεις πιστεύεται ότι δημιουργούνται από τον ίδιο παράγοντα απειλής και θέτουν σε κίνδυνο εκατομμύρια χρήστες του Chrome, του Edge και του Firefox.

Αυτό το πιο πρόσφατο κακόβουλο λογισμικό έχει ονομαστεί Zoom Stealer και χρησιμοποιεί 18 διαφορετικές επεκτάσεις για την κλοπή πληροφοριών διαδικτυακών συσκέψεων όπως διευθύνσεις URL, ενσωματωμένους κωδικούς πρόσβασης, αναγνωριστικά συσκέψεων, ώρες προγραμματισμού, κατάσταση εγγραφής, θέματα και περιγραφές. Αυτές οι επεκτάσεις επηρεάζουν έως και 2,2 εκατομμύρια χρήστες Chrome, Firefox και Edge και έχουν σχεδιαστεί ειδικά για να μιμούνται εργαλεία εταιρικού επιπέδου για εφαρμογές τηλεδιάσκεψης όπως το Google Meet και το Zoom.

Οι επεκτάσεις, οι οποίες πετυχαίνουν ειδικά επειδή αποδίδουν όπως διαφημίζονται και έχουν θετικές κριτικές, εκτελούν επίσης αθόρυβα παρακολούθηση στο παρασκήνιο για να διευρύνουν λεπτομέρειες της σύσκεψης, όπως συνδέσμους, λίστες συμμετεχόντων και διαπιστευτήρια χρησιμοποιώντας μια σύνδεση WebSocket. Εάν ένας χρήστης επισκεφτεί μια σελίδα εγγραφής διαδικτυακού σεμιναρίου με μία από τις κακόβουλες επεκτάσεις εγκατεστημένες στο πρόγραμμα περιήγησής τους, οι φορείς απειλών μπορούν να συλλέξουν όλα τα είδη δεδομένων, συμπεριλαμβανομένων πληροφοριών σχετικά με τους ομιλητές, τους οικοδεσπότες και τα μεταδεδομένα της περιόδου λειτουργίας.

Η καμπάνια Zoom Stealer είναι η τρίτη που κυκλοφόρησε από τον ηθοποιό απειλών γνωστό ως DarkSpectre. Το πρώτο, γνωστό ως Το ShadyPanda, βρέθηκε από τους ίδιους ερευνητές τον περασμένο μήνα και χρησιμοποιήθηκε για τη διάπραξη απάτης, την αεροπειρατεία ερωτημάτων αναζήτησης και την κλοπή δεδομένων από περισσότερους από πέντε εκατομμύρια χρήστες. Η δεύτερη καμπάνια, γνωστή ως GhostPoster, χρησιμοποίησε κρυφό κακόβουλο κώδικα JavaScript μέσα σε αρχεία λογότυπου προκειμένου να αποκτήσει τον πλήρη έλεγχο ενός προγράμματος περιήγησης.

Πώς να παραμείνετε ασφαλείς από κακόβουλες επεκτάσεις προγράμματος περιήγησης

Όπως και με κάθε άλλη κακόβουλη επέκταση, εάν έχετε κατεβάσει οτιδήποτε υποψιάζεστε ότι δεν είναι απολύτως νόμιμο, θα πρέπει να το αφαιρέσετε αμέσως.

Μετά την κατάργηση μιας προβληματικής επέκτασης, θα πρέπει πάντα να επαναφέρετε τους κωδικούς πρόσβασης του λογαριασμού σας – συχνά, η σύσταση είναι για όλους τους λογαριασμούς υψηλού προφίλ σας, όπως το email, τις ηλεκτρονικές τραπεζικές συναλλαγές και τα μέσα κοινωνικής δικτύωσης. Επειδή αυτό θα μπορούσε να είναι μια ταλαιπωρία, θα πρέπει να χρησιμοποιήσετε ένα από τα τους καλύτερους διαχειριστές κωδικών πρόσβασης για να το διευκολύνουν, καθώς πολλοί μπορούν να ενημερώσουν τους παραβιασμένους κωδικούς πρόσβασης για εσάς. Ένας διαχειριστής κωδικών πρόσβασης μπορεί επίσης να σας βοηθήσει να διατηρήσετε τους κωδικούς πρόσβασής σας οργανωμένους, ασφαλείς και μπορεί να δημιουργήσει αυτόματα ισχυρούς και μοναδικούς κωδικούς πρόσβασης για κάθε έναν από τους διαδικτυακούς σας λογαριασμούς.

Επίσης, συνιστώ πάντα τη χρήση του καλύτερου λογισμικού προστασίας από ιούς. Ένα πρόγραμμα προστασίας από ιούς μπορεί να μην έχει πιάσει αυτές τις κακόβουλες επεκτάσεις, αλλά μπορεί να σαρώσει για κακόβουλο λογισμικό, λογισμικό υποκλοπής spyware και ιούς για να σας βοηθήσει να αντιμετωπίσετε τις συνέπειες μιας καμπάνιας όπως αυτή. Τα προγράμματα προστασίας από ιούς διαθέτουν επίσης επεκτάσεις προγράμματος περιήγησης που μπορούν να σας προειδοποιήσουν όταν προσπαθείτε να επισκεφτείτε ύποπτους ιστότοπους, να βοηθήσουν στην προστασία των δεδομένων σας με αντίγραφα ασφαλείας στο cloud και να σας παρέχουν ένα VPN και άλλα πρόσθετα για να προσθέσετε ένα επιπλέον επίπεδο ασφάλειας για την προστασία σας όταν είστε συνδεδεμένοι.

Δεδομένου του πόσο αποτελεσματικές ήταν οι κακόβουλες επεκτάσεις όπως αυτές που περιγράφονται παραπάνω στο παρελθόν, αμφιβάλλω πολύ ότι οι εγκληματίες του κυβερνοχώρου θα σταματήσουν να τις χρησιμοποιούν σύντομα. Αντίθετα, εναπόκειται σε εσάς να παραμείνετε σε εγρήγορση όταν πρόκειται για λήψη και χρήση νέων επεκτάσεων προγράμματος περιήγησης. Ωστόσο, σε περίπτωση αμφιβολίας, σκεφτείτε εάν χρειάζεστε πραγματικά μια συγκεκριμένη επέκταση πριν τη λήψη και την προσθέσετε στο πρόγραμμα περιήγησής σας.

Ακολουθώ Οδηγός Tom’s στις Ειδήσεις Google και προσθέστε μας ως προτιμώμενη πηγή για να λαμβάνετε τα ενημερωμένα νέα, τις αναλύσεις και τις κριτικές μας στις ροές σας.

Περισσότερα από το Tom’s Guide

ΤΑΞΙΝΟΜΗΣΗ ΚΑΤΑΜηνιαίο κόστος (χαμηλό έως υψηλό)Μηνιαίο κόστος (υψηλό προς χαμηλό)Όνομα προϊόντος (Α έως Ω)Όνομα προϊόντος (Ζ έως Α)