Microsoft, tamamı tek bir reklam kampanyasına bağlı olan 119 uzantıyı Edge eklenti mağazasından kaldırdı.
"StegoAd'ın İçinde: Büyük Bir Kötü Amaçlı Uzantı Kampanyasını Nasıl Engelledik" başlıklı bir makalede Microsoft araştırmacıları, kullanıcılara bulaşmak için tarayıcı uzantılarını kötüye kullanan karmaşık bir kötü amaçlı yazılım kampanyasını nasıl ortaya çıkardıklarını ve ortadan kaldırdıklarını ayrıntılarıyla anlatıyor. Microsoft'a göre kampanya, 2,6 milyon kullanıcı tarafından indirilen 119 kötü amaçlı tarayıcı uzantısını içeriyordu.
Uzantıların tümü bir tür temel işlevsellik vaat etti ve sundu: reklam engelleyiciler, VPN'ler, çevirmenler, video indiriciler, hesap makineleri, kupon uzantıları vb. Ancak bir süre sonra "uyuyan" oldukları ortaya çıktı ve gizlice ek kötü amaçlı yazılım indirmeye başladılar.
Detaylar ve Etkileri
Yükler arasında reklam sahtekarlığına karışan kötü amaçlı yazılımların yanı sıra, oturum açma sırasında Google kimlik bilgilerini ve ikinci faktör kodlarını çalan, WordPress yönetici oturum açma bilgilerini toplayan ve oturumu ele geçirmek için toplu olarak çerezleri dışarı çıkaran, sunucudan rastgele gönderilen JavaScript'i çalıştıran uzantılar da vardı.
Kampanyanın adı "StegoAd", reklam ve steganografi kelimelerinden türetilmiştir; bu, sırları hemen şüphe uyandırmayan bir şeyin içine saklama teknikleri anlamına gelir. Bu durumda resimlerdeki kod gizlenir.
Nasıl Önlem Alınmalı?
Siber suçlular bir süre bekleyip görüntülerin içine kötü amaçlı kodlar saklayarak radarın altında kalmaya çalışmakla kalmadı, aynı zamanda bazı kurbanları yalnız bıraktılar. Uzantılardan bazıları yüklemelerin yalnızca yaklaşık %10'unda hileli olarak kullanıldı; bu, aslında kötü amaçlı yazılımın bir sonraki aşamasını çalıştıracak, geri kalan yaklaşık %90'ı ise (en azından bu yürütme girişimi için) yalnız bırakılacaktı. Bazı durumlarda ise ek bir güven düzeyi oluşturmak için iyi bilinen yasal uzantıların adlarını yeniden kullandılar.
Tarayıcı uzantıları siber suçlular için bir zenginlik kaynağıdır çünkü bu, tarayıcınızın içinde yaşayan ve internette yaptığınız her şeyi görebilen ve raporlayabilen küçük bir program yüklemeye benzemektedir.
Uzmanların Görüşleri
Şimdi bazılarınızın şunu düşündüğünü duyuyorum: Edge kullanmıyorum. Veya favori tarayıcımı indirip yüklemek için yalnızca bir kez kullandım. Ancak Microsoft kampanyayı keşfedip analiz etse de bu kampanyada kullanılan teknikler genel olarak Chromium tabanlı tarayıcılar için geçerli.
Bu kampanya, bir tarayıcı güvenlik açığından yararlanmaktan çok, kullanıcıları güvenilir görünen bir uzantı yüklemeleri için kandırmak ve ardından sistemleri tehlikeye atacak kadar uzun süre tespit edilmekten kaçınmak için karmaşık gizleme teknikleri kullanmakla ilgiliydi.
Teknik Analiz
Nasıl güvende kalınır?
Saygın uygulama mağazalarından bile olsa, uzantıları indirirken her zaman dikkatli olun. Daha önce birçok kez gördüğümüz gibi suçlular, kötü amaçlı yazılıma dönüşmelerine yalnızca bir güncelleme kaldığında uygulamalarını veya uzantılarını listelemeyi başarıyorlar. Bu nedenle geliştiriciye güvendiğinizden ve yalnızca incelemelere güvenmediğinizden emin olun.
Cihazınızdaki kötü amaçlı uzantıları tespit edip kaldırmak ve kötü amaçlı alan adlarına ve IP adreslerine olan bağlantıları engellemek için güncel bir gerçek zamanlı güvenlik çözümü kullanın. Bilinen kötü amaçlı uzantıları tarayıcınızdan kaldırın. Aşağıda araştırmacıların adlarına göre bulduğu kötü amaçlı uzantıların alfabetik bir listesi bulunmaktadır.
Aynı ada sahip birden fazla uzantının olabileceğini lütfen unutmayın. Yüklediğiniz uzantının bunlar arasında olup olmadığından şüpheniz varsa, kimliğin listede gösterilenle eşleşip eşleşmediğini kontrol edin. Bunları kimliğe göre aramayı tercih ederseniz, bunları Microsoft raporunda farklı şekilde düzenlenmiş olarak bulabilirsiniz (sayfa 40-43).
Sistem Güvenliği
Uzantı Adı Uzantı Kimliği #En iyi# PDF Tasarrufu jebcdimkcimkafekgbgbhookdajcoeib YouTube için “İndir” Düğmesi jbmkcmhocoddcokjkahpcchanlmiffhg Pinterest için “Kaydet” Düğmesi fhkijdlfjnpimenfpnegkecbbijmoipm …Sayfa Ekran Görüntüsü Kırpıcı maiackahflfnegibhinjhpbgeoldeklb 7TV nmhdjlflloeaacgomilnhmpfnhlpkn Adblock aooacabidfijofopjaeligonlfobjcjb Adblock dckihkcdmjmlkndgmmgplpcnkmdpangb Adblock (μBlock klonu) kmiahfbflcnmlobepelpgkmolhodmiek Edge için Adblock kikacehfccglblphddbifmiaeiglfdfi Adblock Usta dgmpkflgbcbpjgniahjegbpelmofbgnn Adblock Ustası hninibdhkeepfndhcdknlijeapngbgdp Youtube için Adblock Ustası jnakfjmfmjmfpmdnghedafdphdanbjkh Youtube için Adblock afakckepbbffmnoghgpfnnebijeahjcb Youtube için Adblock gclhifbbggfamoojmienffegbmmfnfll Youtube™ için Adblock nipggfgilmoiofmnkbeabghbcaohmjih Adblocker FX fkkoeecbjckjpnmenebojblcljjgbpoj YouTube™ için Adblocker Plus imiheoejheaebigkjaeilfmekiikjdbd Edge için AdFly Skipper nhfohdhgahjpmniccbgflilignkcnmai AdSkip-爱奇艺 mimmainmmkddahakleojidjaimaofndp Reklamları Engelle Ultimate fbobegkkdmmcnmoplkgdmfhdlkjfelnb Edge için AI Arama GPT beemogkfhphmjghmkghdaggidgohohee Sohbet ile AI AramaGPT jgngkchljnldpnjimaboboomjmpfpoie AI Hava Durumu Tahmini iaehhmhmdidpkfmddiodkloefndpggcj AliExpress Yardımcısı elecjoakfjcmjoppfconlfgfemjcaoea YouTube'da Reklamları Otomatik Atla dcelinkcepeidliddjhapgjokheoldjb Axure RP Görüntüleyici aekfeebhjlmielppjlhebapokdkelion Toplu Görüntü İndirici hnleilhpfbdofpdnnpjggafhncienakg Toplu Görüntü İndirici ibfjnghdeenopfkpbmnkablkfejnlnif En İyi Hız Testi Aracı eklcgjodcnhhcghpbhehhbnmjncbopcg En İyi YouTube Reklam Engelleyici cjjcndlebdepeddfopnhpifmbfecocfh Renk Geliştirici bmmchpeggdipgcobjbkcjiifgjdaodng Sayıya Göre Renk aljmdjbcbkanlhnmcdjbefaomgbekhno ColorZilla mdjeohcdegpfoppocljbccpognjlkjke Her Şeyi Dönüştür ielbkcjohpgmjhoiadncabphkglejgih Harika İmleç ajbkmeegjnmaggkhmibgckapjkohajim CrxMouse – Süper Sürükleme pohfogacehhgefhgmcmnojflfakllkal CrxFare Hareketleri imcbcfmohachfahkbgijokokjpfmoogb Edge için Özel Yeni Sekme dbhgpbaaedlknnnochmkjfacnfnakkfa Instagram için İndirici higdalghhdbfffdjdiaenminajlmmldb Tüm Görselleri İndir hnggnhinapdcjocbciajaffnofecfale Edge Web İşaretleyici ijgobfhjjipoljjcejmafocdnfnloflm Youtube için Verimli Reklam Engelleyici oejbpnadmkdiofacgknaaagbmmonhgpb YouTube™'u Geliştirin jecnjeedhbokmpckobjbgieglfjcomek Sabitlenmiş Sekmede Evernote elljfaejhdaplocgcejlhfemgimbmcdp Yapılacak İşlere Odaklan: Pomodoro Zamanlayıcı ve Yapılacaklar Listesi nlapjaaepfeadiecaipnacimidfjginj Ücretsiz Çevrimiçi Video İndirici bpdanoaacmebjgfjdmekfcfgmnaoekim G.B.B.D Çevirmen fdjpommjpahieenehallhicdhponhacm Edge için GIPHY gggjlnkbmgmjboipaegjmjmehmcekamo Gmail Denetleyicisi nhjdhmbdahdidccpobobccagmmijndmp Google Hangouts adnahjjfjjemdiefpobclponnhkijnmo Google arama bağlantısı düzeltme mjofmhcbolkekhebpccldlbdamnfjefc Sağ Tıklamada Google Çeviri fcoongackakfdmiincikmjgkedcgjkdp Hiddence VPN akfklmfpgmkkhiiolnfbhalkeccjnmeb HLS Akış İndirici fgbfcndckldbjifhjgijpjmnpekkelkb Edge için IG İndirici ncbpkjcnklnbnkjpcamhhoedlkljeolo Görüntü İndirici - Toplu İndir ngeoikidkjbegoifbnmfimacmbilfcgi Görüntü İndirici Pro gnbnbmnldhfoplgjojhepikgjanaplle Imageye ikfdcmchafnmklcndfegdlefcfoaggni ImTranslator bbofakpgfmlfjpjcahodgpbddocpibge iQiyi Adblock hlkenllnegiplhjhpobgangolfkjcgab iVideo İndirici amfboegfahhedgehddflgcfbdaapllfj iYouTubeToMP4 bemebcpaekkmffjjbdakpipemmmlgchb Dil Reaktörü hffpfdhdjpbnaddaidajedimmpckekkl Canlı Başlangıç Sayfası egbkgelnkodaldbpkgjmhcekjakkcpnk YouTube için Sihirli Eylemler pjhoiegecdlpaohfffpajaldpbilngog Marinara: Pomodoro® Asistanı mebgpfbaibhepnkljpimlijicgkbangk Fare Araç İpucu Çevirmeni ibjjllhemkfgfbkgohldepcdgiigpdkb Doğal Okuyucu Konuşma Metni eopjamlpanhfkcbnoeofcnmdfdiogfgl Yeni Sekme – Özelleştirilmiş Kontrol Paneli edohfgmjmdnibeihfcajfclmhapjkooa Gece Modu engcfdjknekakgpjkhdobneidcpfbfgm Gece Modu pgcamkdibinodcpkhenjmofbfobpebpn Tek Anahtar Çeviri jihipmfmicjjpbpmoceapfjmigmemfam Resim İçinde Resim Oynatma kemjiblbeciejjlgobbkffbpnceieefh Piggy – Otomatik Kuponlar gmaoimcaoimgmomockloieoifjocpkmf Pinterest Kaydet Düğmesi kakgeonhimhojdncehlopejkfaapboeo YouTube'a Geri Dön Beğenmedim cgoigjefilgfmcjnnendlpdaonlfoncf RSS Feed gmciomcaholgmklbfangdjkneihfkddd Farklı kaydet PDF mlgefgipndlgdfjfgnjfheigkagjieea Sağ Tıklamayla Pinterest'i Kaydedin glgbgppjjkldoifgpbhbpbkbcdjpgpfj Ekran Gölgelendirici | Karanlık Mod olcibgopfmndlnghnmogcgdhdffdbicg Benzer Siteler – İlgili Web Sitelerini Keşfedin fifeankddgioinbcchlokclbcgjlopjj Edge için Benzer Siteler fhhinoefbjlmhakpjohnpabdobgmphli Basit toplu indirici dbhdfkiddhdhmcikjdgblfjbenjfjlfh Sosyal Kitap Gönderi Yöneticisi inelenlaldjofeekhjinpjkacjokagke Konuş! badiigfpcpfckbhmpmkhokagppaadkim Youtube için Hız Kontrolü eindenipbnkpeofhpjjimphfchmjoohe Yazım ve Dilbilgisi Denetimi Aracı fljmegmgjebjdionedkjfgffikhnmcgg ssYoutube – Video İndirici okmfpehbgckbneedidbladdaiekikcdo ChatGPT ile Özet dokiamnhbobapjfhhhcjlfplabeofamp Edge için Süper Karanlık Mod lkmeakjjodlkhbikbpdoeicfodaklkna TikMate jhahljcmjemimhchigiaigklabnpodgo Edge için TikTok APP celdediiemogjpfcjocdbildilkccepl Filigransız TikTok İndirici flcgalphjnojjefjnnimnejbkkefbjgo QRcode cgjomicbgmoadggnjbdiafpjlodmafkp Transkriptor lplondnihmdhjokafldkcfnjclkhigpm Çeviri Görevlisi jjdfciihihcpgfgmoonfpgglbgclpfai Seçilen Metni Google ile Çevir obocpangfamkffjllmcfnieeoacoheda Seçilen Metni Sağ Tıklamayla Çevir fmchencccolmmgjmaahfhpglemdcjfll Edge için Güvenilir VPN – Ücretsiz VeePN klmfgbnlbfgpdenpdddpdfigmnkmchil Turbo İndirme Yöneticisi bpjnmlookdfciblphehedlcbpmignahe Twitch Özel İfadeleri – FrankerFaceZ johcbgkljdbebbloakcollpmigpigkpd U-Tube İndirici nphphgkcccnlmdiihcedabnhfacfmojk Und o Kapalı Sekmeler amemnenomfejhfmfiheekmbcigfkolel Youku Engelini Kaldır ajnjfpjimckjhfcpkaldennpdjglmeml UseChatGPT.AI hcmfdagipflbaagmcnhnhabkmjkopcke Video ve MP3 İndirici oiolhdeinoaidggfcpebifcbedppbgog Video Downloader Premium jgphopeamnghlcekffldkpnbhmiadnbc VPN pdnjhppcgkdbjolbeplcabkcfmpnbjmh Hava Durumu Tahmini hecicojipmfmablnbhknedademofbbpk Edge için Web Sayfası Ekran Görüntüsü eblienbdkbgiigaebhmljbedkafiobkj YouTube Metne Dönüştürme nfincgjfplibcdcncfkeehldffppnlnp YouTube™ Adblock Plus flmkfmdmcaepdaoedepihfkhmgopiago Youtube Adblock Çevrimiçi hmjdegfgppjddmmojloflajkelegnjdp Youtube İndir dhnibdhcanplpdkcljgmfhbipehkgdkk Youtube To MP4 Downloader cfilkckedhoniijcpjfgihelgepflpni ZLibrary Searcher ffedaeoanbhgmanhhecfjodpopcjnhkc 一键翻译 nepdfkaidpemglngbgpnmmhnleiekpin 鼠标手势 (Fare Hareketleri) cbopgngpbfeoecnbebghbbhmdadmllce
Yalnızca tehditleri rapor etmiyoruz; onları kaldırıyoruz
Siber güvenlik riskleri asla bir manşetin ötesine yayılmamalıdır. Malwarebytes'i bugün indirerek tehditleri cihazlarınızdan uzak tutun.
