Lažni oglasi na Facebooku vode do lažne verzije popularnog menadžera lozinki
Društvene mreže, 19.11.2024, 11:30 AM
.jpg)
Iza lažnih reklama za Bitwarden menadžer lozinki na Facebooku krije se ekstenzija za Google Chrome koja prikuplja i krade osetljive korisničke podatke iz pretraživača. Napadači koriste Facebookovu platformu za prikazivanje oglasa koji vode do njihovog sajta.
Bitwarden je popularna aplikacija za upravljanje lozinkama sa podrškom za više platformi, end-to-end enkripcijom i integracijom MFA.
Bitdefender Labs upozorava na oglasnu kampanju na Facebooku koja je pokrenuta 3. novembra koja cilja korisnike Facebooka starosti od 18 do 65 godina širom Evrope.
Napad počinje Facebook oglasom koji upozorava korisnike da su njihove lozinke u opasnosti jer „koriste zastarelu verziju Bitwardena“ i da moraju odmah da ažuriraju Bitwarden ekstenziju za Chrome kako bi zaštitili svoje lozinke. Link iz oglasa „chromewebstoredownload[.]com“ navodno vodi do Googleove zvanične Chrome veb prodavnice. Odredišna stranica veoma podseća na Chrome veb prodavnicu, uključujući dugme „Add to Chrome“. Međutim, umesto da se ekstenzija automatski instalira kada se klikne na Add to Chrome, od onih koji to urade se traži da preuzmu ZIP fajl iz Google Drive foldera.
Iako bi ovo trebalo da bude jasan znak opasnosti, korisnici koji nisu upoznati sa Chrome veb prodavnicom mogu nastaviti sa instalacijom, prateći uputstva na veb stranici.
Instalacija zahteva omogućavanje „Developer Mode“ u podešavanjima Chromea i ručno učitavanje ekstenzije (sideloading), tako da se zaobiđu bezbednosne provere pretraživača.
Instalirana ekstenzija “Bitwarden Password Manager” verzija 0.0.1 ima dozvole koje joj omogućavaju da prikuplja Facebook kolačiće, posebno kolačić “c_user” koji sadrži korisnički ID, IP i podatke o geolokaciji, informacije o Facebook nalogu i podatke o plaćanjima preko Facebookovog Graph API-ja.
Korisnicima Bitwardena se savetuje da ignorišu ovakve oglase na društvenim mrežama koji zahtevaju ažuriranje, pošto se ekstenzije za Chrome automatski ažuriraju kada proizvođač objavi novu verziju. Ekstenzije treba da se instaliraju samo preko Googleove zvanične veb prodavnice ili klikom na link na zvaničnom veb sajtu proizvođača, u ovom slučaju, bitwarden.com. Pre instalacije ili ažuriranja, uvek pregledajte dozvole koje ekstenzija traži.
Foto: Pixabay | Pexels

Izdvojeno
Facebook želi da koristi slike koje nikada niste objavili za obuku AI modela

Facebook već godinama koristi javne objave, fotografije i interakcije korisnika za obuku veštačke inteligencije. Kompanija je već iskoristila javn... Dalje
Facebook uvodi passkey – bezbedniji način prijave bez lozinke
.jpg)
Facebook je najavio da uvodi passkey (digitalni ključ) kao novi način prijavljivanja na mobilnim uređajima, bez potrebe za klasičnim lozinkama. Ov... Dalje
Zašto sajber kriminalci traže posao na LinkedIn-u
.jpg)
Sajber kriminalci iz poznate grupe FIN6 predstavljaju se kao ljudi koji traže posao na platformama poput LinkedIn-a kako bi zarazili poslodavce malve... Dalje
Oglasi za lažne AI video generatore na Facebook-u i LinkedIn-u šire malvere

Mandiant Threat Defens upozorava korisnike na prevaru iza koje stoji grupa UNC6032 koja na društvenim mrežama postavlja oglase za lažne AI video al... Dalje
TikTok video snimci šire malvere Vidar i StealC

Sajber kriminalci koriste TikTok video snimke za širenje malvera za krađu informacija Vidar i StealC u ClickFix napadima, upozorava Trend Micro. Re... Dalje
Pratite nas
Nagrade