![]() |
|














Diqqətli olun: “Chrome“ vasitəsi ilə kompüteriniz ələ keçirilə bilər
Tarix 08.02.25, 20:03 |
|

Hakerlər "Google Chrome" vasitəsilə kompüterləri uzaqdan ələ keçirməyin yeni yolunu tapıblar.
AzFakt.com Qaynarinfo-ya istinadən xəbər verir ki, kibertəhlükəsizlik şirkəti "SquareX"in hesabatına görə, onlar "Chrome" brauzerindən istifadə edərək cihazlara müdaxilə etməyə imkan verən yeni bir üsul inkişaf etdiriblər.
Şirkət bu çoxmərhələli kiberhücumu "brauzer sinxronizasiyasının ələ keçirilməsi" (browser syncjacking) adlandırır.
"Chrome" profilinin oğurlanması
Bu hücum sosial mühəndisliyə əsaslanır. Yəni hakerlər əvvəlcə istifadəçini aldadaraq zərərli "Chrome" genişləndirməsini yükləməyə sövq edirlər. Bu genişləndirmə adətən faydalı bir alət kimi təqdim olunur və hətta rəsmi "Chrome Web Mağazası"ndan yüklənə bilir. Üstəlik, çox az icazə tələb etdiyi üçün etibarlı görünür.
"SquareX"ə görə, bu hücumun ən təhlükəli tərəfi budur ki, genişləndirmə həqiqətən vəd etdiyi kimi işləyir. Bu səbəbdən istifadəçi fırıldaqçılığın qurbanı olduğunu anlamır.
Lakin arxa planda başqa bir proses gedir: genişləndirmə, hakerlərin əvvəlcədən yaratdığı idarə olunan "Google Workspace" profilinə qoşulur. İstifadəçi fərqində olmadan bu profilə daxil olur. Daha sonra, istifadəçi "Google"un rəsmi dəstək səhifəsinə yönləndirilir, lakin bu səhifə hakerlər tərəfindən dəyişdirilmiş məzmun ehtiva edir. Burada istifadəçidən profilini sinxronizasiya etməsi tələb olunur.
Əgər istifadəçi sinxronizasiyanı qəbul edərsə, bütün brauzer məlumatları - saxlanılmış şifrələr, keçmiş axtarışlar, avtomatik doldurma məlumatları - hakerin idarə etdiyi profilə ötürülür. Nəticədə, haker bu profili öz cihazında açaraq bütün həssas məlumatlara çıxış əldə edir.
"Chrome" brauzerinin ələ keçirilməsi
Bu mərhələyə qədər haker onsuz da kifayət qədər məlumat əldə edir. Lakin "browser syncjacking" metodu ilə o, daha da irəli gedə bilər.
"SquareX" bunun necə baş verdiyini "Zoom" nümunəsi ilə izah edir. Zərərli "Chrome" genişləndirməsini quraşdıran haker qurbanı rəsmi, lakin dəyişdirilmiş bir "Zoom" veb səhifəsinə yönləndirir. Bu səhifədə istifadəçiyə təcili yeniləmə yükləməsi tövsiyə olunur. Lakin endirilən fayl əslində icra edilə bilən (.exe) bir fayldır və bu fayl hakerin "Google Workspace" hesabından göndərilən "Chrome" brauzer qeydiyyat jetonunu cihazınıza yükləyir.
Bu mərhələdən sonra haker istifadəçinin "Google Drive" panosu (clipboard), e-poçtları və digər həssas məlumatlarına çıxış əldə edə bilir.
Cihazın ələ keçirilməsi
"Browser" "syncjacking" hücumu yalnız "Chrome" brauzerini deyil, bütün cihazı ələ keçirmək üçün də istifadə oluna bilər.
Bunun üçün hakerlər eyni üsulla, məsələn, saxta "Zoom" yeniləməsi ilə "Chrome"un "Native Messaging" protokolundan istifadə edərək sistem qeydiyyatına (registry) giriş əlavə edə bilirlər. Bu üsul vasitəsilə zərərli genişləndirmə ilə istifadəçinin cihazı arasında birbaşa əlaqə yaradılır. Beləliklə, hakerlər "Chrome" genişləndirməsi vasitəsilə kompüterə komanda göndərə bilirlər.
Bundan sonra haker nə edə bilər? İstədiyi hər şeyi...
* İstifadəçinin fayllarına və sistem ayarlarına tam giriş əldə edə bilər.
* Arxa qapılar (backdoor) əlavə edə, şifrələri və kriptovalyuta cüzdanlarını oğurlaya bilər.
* Çərəzləri (cookies) əldə edərək hesablara icazəsiz daxil ola bilər.
* Kameranı və mikrofonu idarə edərək istifadəçini izləyə bilər.
* Klaviatura girişlərini qeyd edərək parolları və məxfi məlumatları toplaya bilər.
Necə qorunmaq olar?
"Browser syncjacking" hücumu çox təhlükəli və çətin aşkarlanan bir üsuldur. Hazırda bu hücumdan qorunmağın ən yaxşı yolu:
* Yüklədiyiniz fayllara diqqət etmək,
* Yalnız rəsmi və etibarlı "Chrome" genişləndirmələrini istifadə etmək,
* Şübhəli e-poçtlara və mesajlara klikləməmək,
* Brauzerinizin icazələrini mütəmadi yoxlamaqdır.
İnternetdə təhlükəsiz qalmaq üçün hər zaman ehtiyatlı olmaq vacibdir!
Xəbərin oxunma sayı : 682
Sosial
Xəbərlər
-
Parlament Naxçıvan Konstitusiyasına dəyişiklikləri QƏBUL EDİB
-
Tanınmış azərbaycanlı bəstəkar Türkiyədə buna görə ölübmüş - TƏFƏRRÜAT
-
Erməni kilsəsinin “azad edilməsinə“ şəxsən rəhbərlik edəcəm - Paşinyan
-
“Kiyevə silah tədarükünün dayandırılmasına görə məsuliyyət daşımıram“ - Tramp
-
Milli Məclisin iclası keçirilir - Gündəlikdə 15 məsələ var
-
“Bəzən diplomatik şəkildə və zarafatla deyirik ki...“ - Hikmət Hacıyev
-
Tanınmış iş adamının oğlu binadan yıxılaraq öldü - FOTO
-
Kredit faizləri bahalaşıb - Səbəb nədir? VİDEO
-
Hamilə qadınlar bu xidmətlərdən pulsuz yararlana bilərlər - TƏBİB
-
Albalı və gilas paytaxtda bahalaşıb - Qiymətlər
-
Bakıda avtobusla yük maşını toqquşub - VİDEO
-
Kəlbəcərdə hərbçilər qəzaya düşdü - Yaralılar var
-
“İranla bağlı sanksiyaları ləğv etmək istəyərdim” - Tramp
-
Bakının kirayə mənzil bazarında vəziyyət necədir? - VİDEO
-
Ebrunun mahnısının Nuridən oğurlandığı iddia edildi - VİDEO
-
Bakıda qadını öldürüb gölün sahilinə atdılar - Əri saxlanıldı
-
Hakan Fidan Lavrovla görüşdü - BRİCS sammitində
-
“İşğaldan əvvəl zəng vurub bizi təhqir edirdilər” - Məhkəmə+Fotolar
-
“MedEra Hospital”da falçı otağı: Elnur Əli həkimdirmi?
-
Abşeronda yaşayış binasında partlayış, xəsarət alanlar var - VİDEO
-
Rektor təyin olunan Nazim Pənahov kmdir? - DOSYE
-
Sabah bu ərazidə qaz təchizatı müvəqqəti dayandırılacaq - Xəbərdarlıq
-
`“Aztelekom“un sabiq sədrinin oğlu Alışanovun səsini gizli yazıbmış - Məhkəmədə üzə çıxdı
-
Ərdoğan DEM Partiyasının nümayəndələri ilə görüşdü - FOTO
-
“Xamenei inanır ki, amerikalı investorlar İrana gələ bilər“ - Pezeşkian
-
Deputata məxsus olduğu deyilən şirkətə 124 minlik sifariş - TENDER
-
Bəzi rayonlara leysan yağacaq - XƏBƏRDARLIQ
-
Film istehsalı üçün çəkilmiş xərclər... - Hökumət yeni qərar verdi
-
DTX və DSX-dan birgə əməliyyat - Bunun qarşısı alındı
-
Rusiyada bu gün işdən çıxarılan nazir intihar etdib - Özünü güllələyib
-
Kosmetoloq Dr. Fateh Abbaslıdan tərbiyəsiz paylaşım - FOTO
-
Özünü Türkiyədən gələn vəkil kimi təqdim edib, türkcə danışıb - Azərbaycanda ŞOK dələduzluq işi
-
Rusiyalı nazir Bakıya gəldi - İkitərəfli görüşlər keçirək
-
“Azərbaycan Suriyaya qaz ixracına hazırdır“ - “Texniki imkanlar və resurslar mövcuddur“
-
Bu quruma rəis və rəis müavini təyin olundu - FOTO
-
Dollar neçəyə olacaq? - Mərkəzi Bank yeni məzənnəni açıqladı
-
MİDA tikdiyi binadan kirayə götürdüyü mənzili satdı - MƏHKƏMƏ İŞİ
-
Azərbaycanda bu müəllimlər 2250 manat alacaq - SİYAHI
-
İş yerində baş verən qanlı qətl - Bıçağı sinəsinə vurmuşdu
-
“Moskva ilə Bakı tərəfdaş və müttəfiq olaraq qalmalıdır“ - Kreml
-
Ödənilə bilməyən bu borcları dövlət qaytaracaq - Qanun dəyişir
-
“Azərişıq” bu şübhəli şirkətə 1 ayda 26,3 milyonluq sifariş verib - TENDER
-
Vərəsəliklə bağlı yeni qaydalar - Prezident təsdiqlədi
-
“Saakaşvili əfv edilməyəcək“ - Şalva Papuaşvili
-
Xanımla videosu yayılan təşkilat rəhbəri şikayətçidir - “Qudurmusuz”
-
Nizami rayonunda Heydər Əliyev parkının ərazisi kimə satılıb? - VİDEO
-
Prezident yeni rektor təyin etdi - SƏRƏNCAM
-
Müharibədən sağ qayıdan qazi “tükdönmə” əməliyyatından öldü - VİDEO
-
Kamran Əliyev vətəndaşları qəbul edəcək - Bu tarixdə
-
24 yaşlı gəlin öldürüldü, qayınanası yaralandı - Şübhəli qayınatadır
-
Yağış yağacaq, şimşək çaxacaq - Sabahın havası
-
Rusiyada azərbaycanlılara qarşı YENİ təzyiq: İşçilər yataqxanadan çıxarılır
-
Türkiyə ordusuna şəhid sayı 12-yə yüksəldi - Metan qazı faciəsi
-
“Gürcüstan hökumətinə qarşı şantaj siyasəti aparılıb“ - Kobaxidze
-
Bu müəllimlərə 2250 manat veriləcək - SİYAHI
-
Magistraturaya qəbul olmaq istəyənlərin nəzərinə: İyulun 13-dək...
-
Qeyri-rəsmi nikahdan doğulan uşaqların sayının bölgələrdə çoxluğunun səbəbi nədir? - VİDEO
-
Ukrayna Almaniyadan bu silahları istəyib - Siyahı yayımlandı
-
Prezidenti İlham Əliyev qəbul keçirdi - FOTOLAR
-
“Narahatlığa heç bir əsas yoxdur” - MN-dən əhaliyə çağırış
-
Aeroport yolunun ortasında dayandı, qəzaya səbəb oldu - VİDEO
-
Bakı Limanına yeni baş direktor təyin edildi - Dosye
-
Xaricdən məhsul gətirənlərin nəzərinə! - VİDEO
-
“Ukraynaya çox kömək edirəm, amma...“ - Tramp
-
Azərbaycanda bu valyutalar UCUZLAŞDI
-
Beyləqanda ustalar hündürlükdən yıxıldı - Biri öldü
-
Türkiyə ordusuna şəhid sayı 8-ə yüksəldi - Metan qazı faciəsi
-
Yasamalda yeni binanın tikintisi təhvil verilmir - Sakinlərdən şikayət (VİDEO)
-
Xankəndidə möhtəşəm beynəlxalq tədbir
-
Azərbaycan üçün önəmli regional əməkdaşlıq platforması
-
Nəsrin Bodrumda transparan libası ilə diqqət çəkdi - FOTOLAR
-
“ABŞ və İsrail İrana hücuma görə məsuliyyət daşımalıdır“ - Nazir
-
Bakıda kanalizasiya suları birbaşa dənizə axıdılır - VİDEO
-
Naxçıvanda min bir dərdə dərman olan suyun sirri nədir? - VİDEO
-
Azərbaycanda torpaqların kadastrının dronlarla xəritələnməsi təklif edilir - VİDEO
-
BRİKS liderlərindən İsrailə sərt tələb: “Qoşunlarını dərhal Suriyadan çıxar”
-
ECO-nun Zirvə görüşü yeni reallıqların, uğurların təqdimatıdır
-
Çimərliklərə getmək istəyənlərin NƏZƏRİNƏ
-
“Azərbaycanda ən təbii qız mənəm“ - Pərvin Abıyeva
-
Məktəbəhazırlıq təhsili məcburi olacaq? - Rəsmi
-
Türkiyə Ordusunda faciə: 19 əsgər zəhərləndi, 5-i şəhid oldu
-
“Ukrayna Rusiya ilə əsas məhbus mübadiləsinin səkkiz mərhələsini başa vurub“ - Zelenski
-
Xankəndi Dəmir Yolu və Avtovağzal Kompleksi belə olacaq - FOTOLAR
-
Bakının mənzil fondu yenilənir - VİDEO
-
Azərbaycanın qızıl bazarında vəziyyət necədir? - Açıqlama
-
Kəşfiyyatın məxfi məlumatı mediaya sızdı: sensasion təfərrüatlar
-
Pərvin Abıyeva şıdırğı rəqsi ilə diqqət çəkdi - VİDEO
-
Vəkilliyə qəbulla bağlı test imtahanında 196 nəfər uğur qazandı - SİYAHI
-
Nikahsız analar, sənədsiz uşaqlar: Kimdir günahkar?
-
Xankəndində təşkil olunan Zirvə görüşü həm siyasi, həm də iqtisadi baxımdan çoxşaxəli və dərin mənalar daşıyır
-
Bulvarda dənizə düşən 57 yaşlı qadın xilas edildi - VİDEO
-
Məmmədli sakinləri acınacaqlı durumda: “Şikayətimizə baxan yoxdur“
-
Xaricdən məhsul gətirənlərin nəzərinə: Hansı qaydalar dəyişir?
-
Oğlunu 10 minə FHN-ə işə düzəldəcəkdi - Məmmədovun cinayət işi
-
“Neftçi“ dünya ulduzu ilə danışıqlar başladı - İDDİA
-
“Əcəmi Mall”da qanunsuz tikintiyə kim icazə verib? - FOTOFAKT
-
Putinlə Makron arasında telefon danışığı - Lavrov açıqladı
-
Həmin rəqəm səhvən 5000 əvəzinə 3000 göstərilib - DİM
-
Yağış yağacaq, dolu düşəcək - Sabahın havası
-
Mask yeni siyasi partiyasını qurduğunu elan etdi - “Amerika“
-
Avronun bahalaşması Azərbaycanda qiymət artımına səbəb olur - VİDEO
-
Əməkdaşlıq davam edir, əlavə yüz minlərlə dron alacağıq - Zelenski
-
Kür çayında batan gənc tələbə imiş - “Üzə bilmirdin, niyə gedirdin, ay bala?”
-
Xamenei müharibədən sonra ilk dəfə üzə çıxdı - VİDEO
-
“Ermənistanla normallaşma üçün saziş layihəsinin mətni üzrə müzakirələr tamamlanıb“ - Elçin Əmirbəyov
-
Qohumlarını xilas etmək istədilər, üçü də göldə batdı - Fotolar
-
Bakıda və bölgələrdə yağış yağır, dənizdə dalğanın hündürlüyü 4,2 metrə çatıb - FAKTİKİ HAVA
-
Almaniya Patriot sistemlərinin dörddə birini Ukraynaya təhvil verib - “Bloomberg“
-
“Ermənistana yeni konstitusiya lazımdır“ - Paşinyan
-
Saray körpüsünün ətrafı genişləndirilir - VİDEO
-
Binəqədidə ağaclardan qurd tökülür - VİDEO
-
“Rusiya Ermənistandakı hərbi mövcudluğunu genişləndirir“ - Ukrayna kəşfiyyatı
-
13 yaşlı qızı zorlamaqda ittiham edilən şəxs həbs olundu - 10 min ödəyib, ailə ilə barışmışdı
-
TikTok-la bağlı sövdələşmə hazırdır: İyulun 7-8-də...
-
İslam aləmi Aşura Gününü necə qeyd edir - ARAŞDIRMA
-
Azərbaycanda ən az maaşı kim alır? - Açıqlama
-
Boşanmadan sonra kredit borcunu kim ödəməlidir? - AÇIQLAMA
-
Qarabağda milyonlar qazanan nazir müavininin qardaşının şirkəti cərimələndi - Rəfiyevlərin tender SİYAHISI
-
“Azərbaycan Suriyaya təbii qaz tədarükündə yardım etməyə hazırdır“ - Türkiyə prezidenti
-
İrəvanda məscidlərimizi də bərpa edəcəyik - Allahşükür Paşazadə
TOP 10
ARXİV