Ako imate instaliranu ekstenziju za Chrome Copyfish, uklonite je odmah

Vesti, 01.08.2017, 10:30 AM

Ako imate instaliranu ekstenziju za Chrome Copyfish, uklonite je odmah

Nepoznati napadač je u petak, prošle nedelje, preoteo ekstenziju za Chrome Copyfish od njenih autora i ažurirao je tako da ubacuje reklame na web stranice koje posećuju korisnici.

Ovo se dogodilo zbog toga što su programeri ekstenzije naseli na fišing i kliknuli na link iz emaila za koji su mislili da ga šalje Googleov tim za Chrome. Međutim, email je poslao napadač koji je ubedio autore ekstenzije da ažuriraju ekstenziju kako ne bi bila uklonjena iz Chrome Web prodavnice.

Kada je neko od programera ekstenzije kliknuo na link, preusmeren je na lažnu Googleovu stranicu za prijavljivanje, gde je uneo lozinku za Copyfish programerski nalog.

Ta lažna stranica bila je hostovana na chormedev.freshdesk.com što programer izgleda nije smatrao neobičnim, iako Google hostuje stranice za podršku na svojim domenima duže od decenije.

Dan kasnije, u subotu, napadač je objavio maliciozno ažuriranje (v2.8.5) za Copyfish ekstenziju, koja je inače alat koji izvlači tekst iz slika i PDF fajlova.

Ažuriranju je dodat JavaScript koji je učitavao reklaame na svim stranicama koje su korisnici posetili. Iako je takvo ponašanje ekstenzije bilo nemoguće ne uočiti, programerima Copyfisha je bio potreban ceo dan da shvate šta se dogodilo.

Nažalost, do tada je napadač uspeo da prebaci ekstenziju na svoj programerski nalog, van domašaja originalnih autora, koji su očajnički pokušavali da kontaktiraju Google da bi se ekstenzija povukla.

U ponedeljak je tekst sa bloga Copyfish tima našao na sajtu Hacker News, što je pomoglo autorima ekstenzije da kontaktiraju zaposlene u Googleu ali i da se zaustavi prikazivanje reklama pošto je vlasnik Unpkg CDN sevisa sklonio maliciozne JavaScript fajlove koje je korstila ekstenzija.

Ekstenzija je još uvek van kontrole njenih autora, pa je korisnicima preporučeno da je uklone iz browsera. Autori originalne ekstenzije kažu da je dodatak za Firefox bezbedan i pod njihovom kontrolom.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

NordVPN priznao da je hakovan

NordVPN priznao da je hakovan

Jedan od najpopularnijih VPN servisa, NordVPN, koji ima 12 miliona korisnika iz celog sveta, objavio je detalje o incidentu u kom je kompromitovan jed... Dalje

Istraživanje: Kada je u pitanju privatnost, ljudi su licemerni

Istraživanje: Kada je u pitanju privatnost, ljudi su licemerni

Istraživanje koje je sprovela kompanija HP pokazalo je da većina ljudi priznaje da gleda u ekrane računara i dokumente drugih ljudi na radnom mest... Dalje

Informacija.rs slavi 10 godina rada

Informacija.rs slavi 10 godina rada

Na današnji dan, pre deset godina pokrenut je sajt Informacija.rs. Cilj idejnog tvorca sajta, firme Singi Inženjering, bila je edukacija i pravovrem... Dalje

Pametni špijuni: Google i Amazon odobrili aplikacije za virtuelne asistente koje prisluškuju korisnike i kradu lozinke

Pametni špijuni: Google i Amazon odobrili aplikacije za virtuelne asistente koje prisluškuju korisnike i kradu lozinke

Privatnost je vruća tema u svetu virtuelnih asistenata. Da su Amazon Alexa i Google Home pretnja privatnosti to je sada opštepoznata stvar. Radnici... Dalje

Nepoznati napadači upali u Avastovu mrežu, cilj napada bio popularni CCleaner

Nepoznati napadači upali u Avastovu mrežu, cilj napada bio popularni CCleaner

Češki proizvođač antivirusa Avast u ponedeljak je upozorio da su hakeri mogli da pristupe njegovoj internoj mreži koristeći privremeni VPN nalo... Dalje