Hakeri koriste lažne prijave o kršenju autorskih prava za krađu Google naloga

Vesti, 04.06.2026, 12:00 PM

Hakeri koriste lažne prijave o kršenju autorskih prava za krađu Google naloga

Istraživači kompanije Malwarebytes upozorili su na novu fišing kampanju koja cilja programere Chrome ekstenzija koristeći lažna obaveštenja o navodnom kršenju autorskih prava.

Napadači šalju poruke koje izgledaju kao zvanična upozorenja Chrome Web Store-a i tvrde da će ekstenzija biti uklonjena u roku od 48 sati ukoliko autor ne podnese žalbu.

Kako bi pojačali osećaj hitnosti, prevaranti koriste lažne brojeve prijava, odbrojavanje vremena i dizajn koji veoma verno imitira Google-ove stranice.

Prema navodima istraživača, žrtve se preusmeravaju na sajt koji se predstavlja kao „Chrome Web Store Developer Policy Center“, iako nema nikakve veze sa kompanijom Google.

Posebno zabrinjava činjenica da stranica automatski prikazuje stvarne podatke o ekstenziji, uključujući naziv, ikonicu i link ka Chrome Web Store-u. Iako su ti podaci javno dostupni, prevara deluje vrlo uverljivo.

Nakon toga žrtvama se prikazuje lažni Google prozor za prijavu, koji predstavlja jedan od najubedljivijih delova napada. Prikazuje se katanac, naslovna traka i adresa accounts.google.com, ali je to zapravo samo grafika ugrađena u stranicu.

Jedan od načina da se prepozna lažni prozor je da se pokuša da se prevuče izvan ivice pregledača. Pravi prozor se slobodno kreće, dok se ovaj zaustavlja na ivici i nestaje kada se pregledač minimizira.

Napadači čak prilagođavaju njegov izgled na osnovu toga da li posetilac koristi Mac ili Windows uređaj, zbog čega deluje još uverljivije.

Na kraju, umesto prijavljivanja na Google nalog, uneseni podaci završavaju kod napadača.

Posledice nasedanja na ovu prevaru protežu se daleko izvan štete za programera. Ako napadači dobiju pristup programerskom nalogu, mogli bi da objave zlonamerna ažuriranja za legitimne Chrome ekstenzije koje već koriste hiljade ili čak milioni korisnika.

Stručnjaci preporučuju da programeri nikada ne pristupaju nalozima putem linkova iz upozoravajućih imejlova i da sve prijave ili obaveštenja proveravaju direktno kroz Chrome Web Store programerski panel.

Programeri bi trebalo da svaku poruku koja koristi odbrojavanje ili kratak rok da bi se primalac primorao na hitnu akciju, tretiraju kao sumnjivu.

Dodatnu zaštitu pruža korišćenje passkey autentifikacije ili hardverskih bezbednosnih ključeva, jer ukradena lozinka sama po sebi tada nije dovoljna za pristup nalogu.

Ako je programer već uneo svoje podatke na lažnu stranicu za prijavu, trebalo bi odmah da promeni svoju Google lozinku, odjavi se sa svih aktivnih sesija i proveri svoje ekstenzije i objavljene verzije u Chrome Web Store-u.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni Claude Desktop sa domena Claude.ai širio SectopRAT malver

Lažni Claude Desktop sa domena Claude.ai širio SectopRAT malver

Istraživači kompanije Huntress otkrili su novu kampanju u kojoj su napadači preko Bing pretrage širili lažni instalacioni program za Claude Deskt... Dalje

Google uvodi selfi video kao novu opciju za oporavak naloga

Google uvodi selfi video kao novu opciju za oporavak naloga

Google je predstavio novu opciju za vraćanje korisničkih naloga koja koristi „selfi video“ za potvrdu identiteta korisnika kada uobičaj... Dalje

Adobe ispravio propust koji je mogao da omogući hakerima pristup WhatsApp razgovorima korisnika

Adobe ispravio propust koji je mogao da omogući hakerima pristup WhatsApp razgovorima korisnika

Istraživači kompanije Guardio otkrili su ozbiljan bezbednosni propust u Adobe Acrobat ekstenziji za Google Chrome, koji je mogao da omogući napada... Dalje

ConsentFix: nova varijanta ClickFix napada krade Microsoft 365 naloge bez lozinke

ConsentFix: nova varijanta ClickFix napada krade Microsoft 365 naloge bez lozinke

Sajber kriminalci se sve više udaljavaju od malvera, oslanjajući se umesto toga na društveni inženjering koji iskorišćava uobičajenu korisni... Dalje

OpenAI: AI modeli izašli iz kontrolisanog okruženja i hakovali Hugging Face kako bi „prepisali“ odgovore na testu

OpenAI: AI modeli izašli iz kontrolisanog okruženja i hakovali Hugging Face kako bi „prepisali“ odgovore na testu

OpenAI je objavio da su dva njegova modela veštačke inteligencije tokom internog testiranja uspela da izađu iz kontrolisanog okruženja bez pristup... Dalje