AzFakt

Xankəndi futbol stadionunda nə baş verir? - Mühəndis yoxluğu, fəhlələrə keyfiyyətsiz yemək...

Yüksək faiz, qanunsuz girov: “S Lombard”ı kim himayə edir?

“Azəraqrar”da qalmqal - “Nazirin komandiri” yeni direktora qarşı...

Məmurların adından “təcili” pul istəyirlər - DTX araşdırma aparır

Sabiq sədr Almaniyada tikinti biznesinə başlayıb - Şərikli bina tikir + FOTO

Məmməd Musayevlə əlbir olub 100 milyonu “yeyiblər” - Vəzifəli şəxslər həbs edildi

“Qardaşımla birgə 16 milyon vermişik” - Tale Heydərovun ifadəsi oxundu

Deputat Cavanşir Feyziyev Londonda milyonluq mülklər alıb - SİYAHI

Saleh Məmmədov 1 ilə 176 milyon manat artıq vəsait xərcləyib - RƏSMİ

Leysan Məmmədovun fəaliyyəti araşdırılacaq….- Milyonlar necə xərclənir?

“Azəraqrar”ın əsl rəhbəri kimdir? - Nazirin sabiq komandirinin maaşı 7 dəfə artırılıb?

Bizim iradəmizə qarşı çıxanın başı əziləcək - Azərbaycan Prezidenti

Maliyyə Nazirliyi AAYDA yoxlama aparır - Ciddi yeyintilər aşkarlanıb

Vensin Azərbaycana səfəri: Zəngəzur dəhlizinin müzakirələri yeni mərhələdə

Diqqətli olun: “Chrome“ vasitəsi ilə kompüteriniz ələ keçirilə bilər


Tarix 08.02.25, 20:03	Font ölçüsü : - / +

Hakerlər "Google Chrome" vasitəsilə kompüterləri uzaqdan ələ keçirməyin yeni yolunu tapıblar.

AzFakt.com Qaynarinfo-ya istinadən xəbər verir ki, kibertəhlükəsizlik şirkəti "SquareX"in hesabatına görə, onlar "Chrome" brauzerindən istifadə edərək cihazlara müdaxilə etməyə imkan verən yeni bir üsul inkişaf etdiriblər.

Şirkət bu çoxmərhələli kiberhücumu "brauzer sinxronizasiyasının ələ keçirilməsi" (browser syncjacking) adlandırır.

"Chrome" profilinin oğurlanması

Bu hücum sosial mühəndisliyə əsaslanır. Yəni hakerlər əvvəlcə istifadəçini aldadaraq zərərli "Chrome" genişləndirməsini yükləməyə sövq edirlər. Bu genişləndirmə adətən faydalı bir alət kimi təqdim olunur və hətta rəsmi "Chrome Web Mağazası"ndan yüklənə bilir. Ãœstəlik, çox az icazə tələb etdiyi üçün etibarlı görünür.

"SquareX"ə görə, bu hücumun ən təhlükəli tərəfi budur ki, genişləndirmə həqiqətən vəd etdiyi kimi işləyir. Bu səbəbdən istifadəçi fırıldaqçılığın qurbanı olduğunu anlamır.

Lakin arxa planda başqa bir proses gedir: genişləndirmə, hakerlərin əvvəlcədən yaratdığı idarə olunan "Google Workspace" profilinə qoşulur. İstifadəçi fərqində olmadan bu profilə daxil olur. Daha sonra, istifadəçi "Google"un rəsmi dəstək səhifəsinə yönləndirilir, lakin bu səhifə hakerlər tərəfindən dəyişdirilmiş məzmun ehtiva edir. Burada istifadəçidən profilini sinxronizasiya etməsi tələb olunur.

Əgər istifadəçi sinxronizasiyanı qəbul edərsə, bütün brauzer məlumatları - saxlanılmış şifrələr, keçmiş axtarışlar, avtomatik doldurma məlumatları - hakerin idarə etdiyi profilə ötürülür. Nəticədə, haker bu profili öz cihazında açaraq bütün həssas məlumatlara çıxış əldə edir.

"Chrome" brauzerinin ələ keçirilməsi

Bu mərhələyə qədər haker onsuz da kifayət qədər məlumat əldə edir. Lakin "browser syncjacking" metodu ilə o, daha da irəli gedə bilər.

"SquareX" bunun necə baş verdiyini "Zoom" nümunəsi ilə izah edir. Zərərli "Chrome" genişləndirməsini quraşdıran haker qurbanı rəsmi, lakin dəyişdirilmiş bir "Zoom" veb səhifəsinə yönləndirir. Bu səhifədə istifadəçiyə təcili yeniləmə yükləməsi tövsiyə olunur. Lakin endirilən fayl əslində icra edilə bilən (.exe) bir fayldır və bu fayl hakerin "Google Workspace" hesabından göndərilən "Chrome" brauzer qeydiyyat jetonunu cihazınıza yükləyir.

Bu mərhələdən sonra haker istifadəçinin "Google Drive" panosu (clipboard), e-poçtları və digər həssas məlumatlarına çıxış əldə edə bilir.

Cihazın ələ keçirilməsi

"Browser" "syncjacking" hücumu yalnız "Chrome" brauzerini deyil, bütün cihazı ələ keçirmək üçün də istifadə oluna bilər.

Bunun üçün hakerlər eyni üsulla, məsələn, saxta "Zoom" yeniləməsi ilə "Chrome"un "Native Messaging" protokolundan istifadə edərək sistem qeydiyyatına (registry) giriş əlavə edə bilirlər. Bu üsul vasitəsilə zərərli genişləndirmə ilə istifadəçinin cihazı arasında birbaşa əlaqə yaradılır. Beləliklə, hakerlər "Chrome" genişləndirməsi vasitəsilə kompüterə komanda göndərə bilirlər.

Bundan sonra haker nə edə bilər? İstədiyi hər şeyi...

* İstifadəçinin fayllarına və sistem ayarlarına tam giriş əldə edə bilər.

* Arxa qapılar (backdoor) əlavə edə, şifrələri və kriptovalyuta cüzdanlarını oğurlaya bilər.

* Ã‡ərəzləri (cookies) əldə edərək hesablara icazəsiz daxil ola bilər.

* Kameranı və mikrofonu idarə edərək istifadəçini izləyə bilər.

* Klaviatura girişlərini qeyd edərək parolları və məxfi məlumatları toplaya bilər.

Necə qorunmaq olar?

"Browser syncjacking" hücumu çox təhlükəli və çətin aşkarlanan bir üsuldur. Hazırda bu hücumdan qorunmağın ən yaxşı yolu:

* Yüklədiyiniz fayllara diqqət etmək,

* Yalnız rəsmi və etibarlı "Chrome" genişləndirmələrini istifadə etmək,

* Şübhəli e-poçtlara və mesajlara klikləməmək,

* Brauzerinizin icazələrini mütəmadi yoxlamaqdır.