AzFakt

Anar Əlizadə SOCAR-a və “Alkagesta” şirkətlərinə qarşı “qara PR” aparıb - İLGİNC İDDİA

Saleh Məmmədovun işçisindən 20 min dollarlıq toy hədiyyəsi - AAYDA sədrini hədəfə gətirdi

Sahib Məmmədov “mənbə” axtarışında - Sədrin bu istəyi AHİK-də baş verənləri təsdiqləyir...

Ramiz Mehdiyevin Rusiyaya yazdığı sensasiyalı məktub üzə çıxdı: nələr planlanırmış?

Əhmədzadənin yerinə Sultan-zadə - Adnan Əhmədzanin yerinə keçən Rüfət Sultan-zadə kimdir?

“360Marcom“ MMC KOBİA üçün niyə bu qədər önəmlidir? - ARAŞDIRMA

Şirvanda qeyri-müəyyənlik - İlqar Abbasov Mehdiyevin güdazına gedə bilər...

SOCAR-da dəyişiklik gözlənilir - Fərhan Əliyev vitse-prezident olacaq?

Yaxın vaxtlarda MSK-da “təmizlik” gözlənilir - Ramiz Mehdiyevin adamlarından

Dövlət Gömrük Komitəsində kürsü savaşı - Müavin və idarə rəisi Şahin Bağırovun yerinə göz dikib

Prezidentin açılışını etdiyi Hövsan stadionunda Ticarət Mərkəzi tikilir - İcazə sənədi yoxdur?

Anar Əlizadə Azərbaycanı tərk edib - Adı Adnan Əhmədzadə işində hallanırdı

Binəqədi rayonunda fərdi yaşayış evi obyektə çevrilib - Hacıbaba Babayevin saxta arayışı ilə...

Tendersiz 53 milyonluq sifariş! - AYNA-nın heyrət doğuran qanunsuzluğu üzə çıxdı

Diqqətli olun: “Chrome“ vasitəsi ilə kompüteriniz ələ keçirilə bilər


Tarix 08.02.25, 20:03	Font ölçüsü : - / +

Hakerlər "Google Chrome" vasitəsilə kompüterləri uzaqdan ələ keçirməyin yeni yolunu tapıblar.

AzFakt.com Qaynarinfo-ya istinadən xəbər verir ki, kibertəhlükəsizlik şirkəti "SquareX"in hesabatına görə, onlar "Chrome" brauzerindən istifadə edərək cihazlara müdaxilə etməyə imkan verən yeni bir üsul inkişaf etdiriblər.

Şirkət bu çoxmərhələli kiberhücumu "brauzer sinxronizasiyasının ələ keçirilməsi" (browser syncjacking) adlandırır.

"Chrome" profilinin oğurlanması

Bu hücum sosial mühəndisliyə əsaslanır. Yəni hakerlər əvvəlcə istifadəçini aldadaraq zərərli "Chrome" genişləndirməsini yükləməyə sövq edirlər. Bu genişləndirmə adətən faydalı bir alət kimi təqdim olunur və hətta rəsmi "Chrome Web Mağazası"ndan yüklənə bilir. Üstəlik, çox az icazə tələb etdiyi üçün etibarlı görünür.

"SquareX"ə görə, bu hücumun ən təhlükəli tərəfi budur ki, genişləndirmə həqiqətən vəd etdiyi kimi işləyir. Bu səbəbdən istifadəçi fırıldaqçılığın qurbanı olduğunu anlamır.

Lakin arxa planda başqa bir proses gedir: genişləndirmə, hakerlərin əvvəlcədən yaratdığı idarə olunan "Google Workspace" profilinə qoşulur. İstifadəçi fərqində olmadan bu profilə daxil olur. Daha sonra, istifadəçi "Google"un rəsmi dəstək səhifəsinə yönləndirilir, lakin bu səhifə hakerlər tərəfindən dəyişdirilmiş məzmun ehtiva edir. Burada istifadəçidən profilini sinxronizasiya etməsi tələb olunur.

Əgər istifadəçi sinxronizasiyanı qəbul edərsə, bütün brauzer məlumatları - saxlanılmış şifrələr, keçmiş axtarışlar, avtomatik doldurma məlumatları - hakerin idarə etdiyi profilə ötürülür. Nəticədə, haker bu profili öz cihazında açaraq bütün həssas məlumatlara çıxış əldə edir.

"Chrome" brauzerinin ələ keçirilməsi

Bu mərhələyə qədər haker onsuz da kifayət qədər məlumat əldə edir. Lakin "browser syncjacking" metodu ilə o, daha da irəli gedə bilər.

"SquareX" bunun necə baş verdiyini "Zoom" nümunəsi ilə izah edir. Zərərli "Chrome" genişləndirməsini quraşdıran haker qurbanı rəsmi, lakin dəyişdirilmiş bir "Zoom" veb səhifəsinə yönləndirir. Bu səhifədə istifadəçiyə təcili yeniləmə yükləməsi tövsiyə olunur. Lakin endirilən fayl əslində icra edilə bilən (.exe) bir fayldır və bu fayl hakerin "Google Workspace" hesabından göndərilən "Chrome" brauzer qeydiyyat jetonunu cihazınıza yükləyir.

Bu mərhələdən sonra haker istifadəçinin "Google Drive" panosu (clipboard), e-poçtları və digər həssas məlumatlarına çıxış əldə edə bilir.

Cihazın ələ keçirilməsi

"Browser" "syncjacking" hücumu yalnız "Chrome" brauzerini deyil, bütün cihazı ələ keçirmək üçün də istifadə oluna bilər.

Bunun üçün hakerlər eyni üsulla, məsələn, saxta "Zoom" yeniləməsi ilə "Chrome"un "Native Messaging" protokolundan istifadə edərək sistem qeydiyyatına (registry) giriş əlavə edə bilirlər. Bu üsul vasitəsilə zərərli genişləndirmə ilə istifadəçinin cihazı arasında birbaşa əlaqə yaradılır. Beləliklə, hakerlər "Chrome" genişləndirməsi vasitəsilə kompüterə komanda göndərə bilirlər.

Bundan sonra haker nə edə bilər? İstədiyi hər şeyi...

* İstifadəçinin fayllarına və sistem ayarlarına tam giriş əldə edə bilər.

* Arxa qapılar (backdoor) əlavə edə, şifrələri və kriptovalyuta cüzdanlarını oğurlaya bilər.

* Çərəzləri (cookies) əldə edərək hesablara icazəsiz daxil ola bilər.

* Kameranı və mikrofonu idarə edərək istifadəçini izləyə bilər.

* Klaviatura girişlərini qeyd edərək parolları və məxfi məlumatları toplaya bilər.

Necə qorunmaq olar?

"Browser syncjacking" hücumu çox təhlükəli və çətin aşkarlanan bir üsuldur. Hazırda bu hücumdan qorunmağın ən yaxşı yolu:

* Yüklədiyiniz fayllara diqqət etmək,

* Yalnız rəsmi və etibarlı "Chrome" genişləndirmələrini istifadə etmək,

* Şübhəli e-poçtlara və mesajlara klikləməmək,

* Brauzerinizin icazələrini mütəmadi yoxlamaqdır.