AzFakt

“Azəraqrar”ın əsl rəhbəri kimdir? - Nazirin sabiq komandirinin maaşı 7 dəfə artırılıb?

Bizim iradəmizə qarşı çıxanın başı əziləcək - Azərbaycan Prezidenti

Maliyyə Nazirliyi AAYDA yoxlama aparır - Ciddi yeyintilər aşkarlanıb

Vensin Azərbaycana səfəri: Zəngəzur dəhlizinin müzakirələri yeni mərhələdə

Sovet təhsil elitası və cavabsız qalan suallar:Rektor 6 il sonra universitetə necə daxil olub?

Binəqədi rayonunda neft buruqları ərazisində daha bir qanunsuz tikinti - FOTO/VİDEO

Anar Əlizadə-Mübariz Mənsimov qarşıdurması - Kompromat savaşı yenidən başlayıb

Eldar Əzizovun narazı olduğu kadr: Xalid Ələkbərov yola salınır...

Sahib Məmmədovun “mənbə” axtarışı qalmaqal yaratdı - İşçilərin otağından dinləyici qurğu tapılıb

Eyyubov və digər vəzifəli şəxslərin əməlləri açıqlandı - Baş Prokurorluq məlumat yaydı

“Bravo”nun sönükən fəaliyyəti - Marketlər şəbəkəsinin rəqabətə davamlılığı niyə hər gün zəifləyir?

Yaponiya-Çin gərginliyi pik həddə: Qarşılıqlı hədələr durmadan artır

Anar Əlizadə SOCAR-a və “Alkagesta” şirkətlərinə qarşı “qara PR” aparıb - İLGİNC İDDİA

Saleh Məmmədovun işçisindən 20 min dollarlıq toy hədiyyəsi - AAYDA sədrini hədəfə gətirdi

Diqqətli olun: “Chrome“ vasitəsi ilə kompüteriniz ələ keçirilə bilər


Tarix 08.02.25, 20:03	Font ölçüsü : - / +

Hakerlər "Google Chrome" vasitəsilə kompüterləri uzaqdan ələ keçirməyin yeni yolunu tapıblar.

AzFakt.com Qaynarinfo-ya istinadən xəbər verir ki, kibertəhlükəsizlik şirkəti "SquareX"in hesabatına görə, onlar "Chrome" brauzerindən istifadə edərək cihazlara müdaxilə etməyə imkan verən yeni bir üsul inkişaf etdiriblər.

Şirkət bu çoxmərhələli kiberhücumu "brauzer sinxronizasiyasının ələ keçirilməsi" (browser syncjacking) adlandırır.

"Chrome" profilinin oğurlanması

Bu hücum sosial mühəndisliyə əsaslanır. Yəni hakerlər əvvəlcə istifadəçini aldadaraq zərərli "Chrome" genişləndirməsini yükləməyə sövq edirlər. Bu genişləndirmə adətən faydalı bir alət kimi təqdim olunur və hətta rəsmi "Chrome Web Mağazası"ndan yüklənə bilir. Üstəlik, çox az icazə tələb etdiyi üçün etibarlı görünür.

"SquareX"ə görə, bu hücumun ən təhlükəli tərəfi budur ki, genişləndirmə həqiqətən vəd etdiyi kimi işləyir. Bu səbəbdən istifadəçi fırıldaqçılığın qurbanı olduğunu anlamır.

Lakin arxa planda başqa bir proses gedir: genişləndirmə, hakerlərin əvvəlcədən yaratdığı idarə olunan "Google Workspace" profilinə qoşulur. İstifadəçi fərqində olmadan bu profilə daxil olur. Daha sonra, istifadəçi "Google"un rəsmi dəstək səhifəsinə yönləndirilir, lakin bu səhifə hakerlər tərəfindən dəyişdirilmiş məzmun ehtiva edir. Burada istifadəçidən profilini sinxronizasiya etməsi tələb olunur.

Əgər istifadəçi sinxronizasiyanı qəbul edərsə, bütün brauzer məlumatları - saxlanılmış şifrələr, keçmiş axtarışlar, avtomatik doldurma məlumatları - hakerin idarə etdiyi profilə ötürülür. Nəticədə, haker bu profili öz cihazında açaraq bütün həssas məlumatlara çıxış əldə edir.

"Chrome" brauzerinin ələ keçirilməsi

Bu mərhələyə qədər haker onsuz da kifayət qədər məlumat əldə edir. Lakin "browser syncjacking" metodu ilə o, daha da irəli gedə bilər.

"SquareX" bunun necə baş verdiyini "Zoom" nümunəsi ilə izah edir. Zərərli "Chrome" genişləndirməsini quraşdıran haker qurbanı rəsmi, lakin dəyişdirilmiş bir "Zoom" veb səhifəsinə yönləndirir. Bu səhifədə istifadəçiyə təcili yeniləmə yükləməsi tövsiyə olunur. Lakin endirilən fayl əslində icra edilə bilən (.exe) bir fayldır və bu fayl hakerin "Google Workspace" hesabından göndərilən "Chrome" brauzer qeydiyyat jetonunu cihazınıza yükləyir.

Bu mərhələdən sonra haker istifadəçinin "Google Drive" panosu (clipboard), e-poçtları və digər həssas məlumatlarına çıxış əldə edə bilir.

Cihazın ələ keçirilməsi

"Browser" "syncjacking" hücumu yalnız "Chrome" brauzerini deyil, bütün cihazı ələ keçirmək üçün də istifadə oluna bilər.

Bunun üçün hakerlər eyni üsulla, məsələn, saxta "Zoom" yeniləməsi ilə "Chrome"un "Native Messaging" protokolundan istifadə edərək sistem qeydiyyatına (registry) giriş əlavə edə bilirlər. Bu üsul vasitəsilə zərərli genişləndirmə ilə istifadəçinin cihazı arasında birbaşa əlaqə yaradılır. Beləliklə, hakerlər "Chrome" genişləndirməsi vasitəsilə kompüterə komanda göndərə bilirlər.

Bundan sonra haker nə edə bilər? İstədiyi hər şeyi...

* İstifadəçinin fayllarına və sistem ayarlarına tam giriş əldə edə bilər.

* Arxa qapılar (backdoor) əlavə edə, şifrələri və kriptovalyuta cüzdanlarını oğurlaya bilər.

* Çərəzləri (cookies) əldə edərək hesablara icazəsiz daxil ola bilər.

* Kameranı və mikrofonu idarə edərək istifadəçini izləyə bilər.

* Klaviatura girişlərini qeyd edərək parolları və məxfi məlumatları toplaya bilər.

Necə qorunmaq olar?

"Browser syncjacking" hücumu çox təhlükəli və çətin aşkarlanan bir üsuldur. Hazırda bu hücumdan qorunmağın ən yaxşı yolu:

* Yüklədiyiniz fayllara diqqət etmək,

* Yalnız rəsmi və etibarlı "Chrome" genişləndirmələrini istifadə etmək,

* Şübhəli e-poçtlara və mesajlara klikləməmək,

* Brauzerinizin icazələrini mütəmadi yoxlamaqdır.