Ako imate instaliranu ekstenziju za Chrome Copyfish, uklonite je odmah

Vesti, 01.08.2017, 10:30 AM

Ako imate instaliranu ekstenziju za Chrome Copyfish, uklonite je odmah

Nepoznati napadač je u petak, prošle nedelje, preoteo ekstenziju za Chrome Copyfish od njenih autora i ažurirao je tako da ubacuje reklame na web stranice koje posećuju korisnici.

Ovo se dogodilo zbog toga što su programeri ekstenzije naseli na fišing i kliknuli na link iz emaila za koji su mislili da ga šalje Googleov tim za Chrome. Međutim, email je poslao napadač koji je ubedio autore ekstenzije da ažuriraju ekstenziju kako ne bi bila uklonjena iz Chrome Web prodavnice.

Kada je neko od programera ekstenzije kliknuo na link, preusmeren je na lažnu Googleovu stranicu za prijavljivanje, gde je uneo lozinku za Copyfish programerski nalog.

Ta lažna stranica bila je hostovana na chormedev.freshdesk.com što programer izgleda nije smatrao neobičnim, iako Google hostuje stranice za podršku na svojim domenima duže od decenije.

Dan kasnije, u subotu, napadač je objavio maliciozno ažuriranje (v2.8.5) za Copyfish ekstenziju, koja je inače alat koji izvlači tekst iz slika i PDF fajlova.

Ažuriranju je dodat JavaScript koji je učitavao reklaame na svim stranicama koje su korisnici posetili. Iako je takvo ponašanje ekstenzije bilo nemoguće ne uočiti, programerima Copyfisha je bio potreban ceo dan da shvate šta se dogodilo.

Nažalost, do tada je napadač uspeo da prebaci ekstenziju na svoj programerski nalog, van domašaja originalnih autora, koji su očajnički pokušavali da kontaktiraju Google da bi se ekstenzija povukla.

U ponedeljak je tekst sa bloga Copyfish tima našao na sajtu Hacker News, što je pomoglo autorima ekstenzije da kontaktiraju zaposlene u Googleu ali i da se zaustavi prikazivanje reklama pošto je vlasnik Unpkg CDN sevisa sklonio maliciozne JavaScript fajlove koje je korstila ekstenzija.

Ekstenzija je još uvek van kontrole njenih autora, pa je korisnicima preporučeno da je uklone iz browsera. Autori originalne ekstenzije kažu da je dodatak za Firefox bezbedan i pod njihovom kontrolom.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Farmakokriminal na internetu: Facebook, X i Instagram preplavljeni oglasima za kopije poznatih lekova

Farmakokriminal na internetu: Facebook, X i Instagram preplavljeni oglasima za kopije poznatih lekova

Hiljade lažnih onlajn apoteka koje prodaju kopije lekova širom sveta, uključujući i kopije popularnog Ozempica, leka za lečenje dijabetesa tipa ... Dalje

Rusija i Ukrajina na vrhu prvog svetskog indeksa sajber kriminala

Rusija i Ukrajina na vrhu prvog svetskog indeksa sajber kriminala

Časopis PLOS ONE objavio je 10. aprila naučni rad pod nazivom „Mapiranje globalne geografije sajber kriminala sa svetskim indeksom sajber krim... Dalje

Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju

Prevare sa lažnim glasovnim porukama u porastu: LastPass objavio detalje o jednom takvom napadu na kompaniju

LastPass je objavio da su prevaranti pokušali da prevare jednog od zaposlenih u kompaniji koristeći lažnu glasovnu poruku izvršnog direktora Last... Dalje

Istraživanje otkriva da većina ljudi ima između 3 i 10 onlajn naloga, ali stvaran broj bi mogao biti i mnogo veći

Istraživanje otkriva da većina ljudi ima između 3 i 10 onlajn naloga, ali stvaran broj bi mogao biti i mnogo veći

Hteli to ili ne, onlajn nalozi su sada sastavni deo naših života. Broj naloga na mreži koje neko ima direktno je propcionalan šansi da postane žr... Dalje

Apple ažurira sistem upozorenja o špijunskom softveru

Apple ažurira sistem upozorenja o špijunskom softveru

Apple je revidirao svoju dokumentaciju u vezi sa sistemom upozoravanja za pretnje od komercijalnog špijunskog softvera, precizirajući da kompanija ... Dalje