Lažni oglasi na Facebooku vode do lažne verzije popularnog menadžera lozinki

Društvene mreže, 19.11.2024, 11:30 AM

Lažni oglasi na Facebooku vode do lažne verzije popularnog menadžera lozinki

Iza lažnih reklama za Bitwarden menadžer lozinki na Facebooku krije se ekstenzija za Google Chrome koja prikuplja i krade osetljive korisničke podatke iz pretraživača. Napadači koriste Facebookovu platformu za prikazivanje oglasa koji vode do njihovog sajta.

Bitwarden je popularna aplikacija za upravljanje lozinkama sa podrškom za više platformi, end-to-end enkripcijom i integracijom MFA.

Bitdefender Labs upozorava na oglasnu kampanju na Facebooku koja je pokrenuta 3. novembra koja cilja korisnike Facebooka starosti od 18 do 65 godina širom Evrope.

Napad počinje Facebook oglasom koji upozorava korisnike da su njihove lozinke u opasnosti jer „koriste zastarelu verziju Bitwardena“ i da moraju odmah da ažuriraju Bitwarden ekstenziju za Chrome kako bi zaštitili svoje lozinke. Link iz oglasa „chromewebstoredownload[.]com“ navodno vodi do Googleove zvanične Chrome veb prodavnice. Odredišna stranica veoma podseća na Chrome veb prodavnicu, uključujući dugme „Add to Chrome“. Međutim, umesto da se ekstenzija automatski instalira kada se klikne na Add to Chrome, od onih koji to urade se traži da preuzmu ZIP fajl iz Google Drive foldera.

Iako bi ovo trebalo da bude jasan znak opasnosti, korisnici koji nisu upoznati sa Chrome veb prodavnicom mogu nastaviti sa instalacijom, prateći uputstva na veb stranici.

Instalacija zahteva omogućavanje „Developer Mode“ u podešavanjima Chromea i ručno učitavanje ekstenzije (sideloading), tako da se zaobiđu bezbednosne provere pretraživača.

Instalirana ekstenzija “Bitwarden Password Manager” verzija 0.0.1 ima dozvole koje joj omogućavaju da prikuplja Facebook kolačiće, posebno kolačić “c_user” koji sadrži korisnički ID, IP i podatke o geolokaciji, informacije o Facebook nalogu i podatke o plaćanjima preko Facebookovog Graph API-ja.

Korisnicima Bitwardena se savetuje da ignorišu ovakve oglase na društvenim mrežama koji zahtevaju ažuriranje, pošto se ekstenzije za Chrome automatski ažuriraju kada proizvođač objavi novu verziju. Ekstenzije treba da se instaliraju samo preko Googleove zvanične veb prodavnice ili klikom na link na zvaničnom veb sajtu proizvođača, u ovom slučaju, bitwarden.com. Pre instalacije ili ažuriranja, uvek pregledajte dozvole koje ekstenzija traži.

Foto: Pixabay | Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Severnokorejski hakeri na LinkedInu ukrali milione dolara

Severnokorejski hakeri na LinkedInu ukrali milione dolara

Za pola godine, grupa povezana sa Severnom Korejom poznata pod imenom Sapphire Sleet ukrala je kriptovalute u vrednosti od više od 10 miliona dolara ... Dalje

Meta uklonila 2 miliona Facebook, Instagram i WhatsApp naloga umešanih u investicione prevare

Meta uklonila 2 miliona Facebook, Instagram i WhatsApp naloga umešanih u investicione prevare

Meta je uklonila više od 2 miliona naloga sa Facebooka, Instagrama i WhatsAppa koji su povezani sa tzv. „pig butchering“ prevarama i viso... Dalje

Sud presudio da svaki korisnik Facebooka ima pravo na odštetu od 100 evra zbog curenja podataka

Sud presudio da svaki korisnik Facebooka ima pravo na odštetu od 100 evra zbog curenja podataka

Savezni sud pravde (BGH) u Nemačkoj doneo je presudu prema kojoj hiljade lokalnih korisnika pogođenih masovnom krađom podataka na Facebooku imaju p... Dalje

Lažni oglasi na Facebooku vode do lažne verzije popularnog menadžera lozinki

Lažni oglasi na Facebooku vode do lažne verzije popularnog menadžera lozinki

Iza lažnih reklama za Bitwarden menadžer lozinki na Facebooku krije se ekstenzija za Google Chrome koja prikuplja i krade osetljive korisničke poda... Dalje

Podaci skoro 500 miliona korisnika Instagrama prodaju se na jednom hakerskom forumu

Podaci skoro 500 miliona korisnika Instagrama prodaju se na jednom hakerskom forumu

Podaci četvrtine korisnika Instagrama dostupni su na jednom ozloglašenom hakerskom forumu gde ih je 10. novembra neko ponudio na prodaju. Prodavac t... Dalje