Google Chrome kullanıcıları, önemli bir güvenlik tehdidi ile karşı karşıya. Yapılan açıklamaya göre, 16 Chrome eklentisi, zararlı yazılımlar içeriyor ve bu eklentiler, kullanıcı verilerini çalmak ve reklam sahtekarlığı yapmak amacıyla kötü amaçlı kodlar enjekte ediyor. Bu eklentiler, ekran görüntüsü alma, reklam engelleme ve emoji klavye gibi işlevler sunuyor ve dünya çapında 3,2 milyon kullanıcıyı etkiliyor.
Eklentilerdeki Zararlı Kodlar
Güvenlik ihlali, GitLab Threat Intelligence tarafından tespit edildi ve ardından teknoloji siteleri tarafından detaylandırıldı. Başlangıçta güvenli olarak yüklenen bu eklentiler, daha sonra yapılan kötü niyetli güncellemelerle zararlı hale geldi. Kullanıcılar, resmi tarayıcı mağazalarında bulunan bu eklentileri indirirken farkında olmadan bu tehditlere maruz kaldılar.
Söz konusu saldırının kaynağı, eklenti geliştiricilerinin hesaplarının ele geçirilmiş olması. Yetkisiz kişiler, bu hesaplar üzerinden zararlı güncellemeler yükleyerek, kullanıcıların tarayıcılarına otomatik olarak sunuldu. Bu zararlı yazılımlar, kişisel verilerin çalınmasına ve reklam dolandırıcılığına yol açabiliyor.
Zararlı Eklentiler Listesi
Uzmanlar, kullanıcıların yüklü olan eklentilerini gözden geçirmeleri gerektiğini ve aşağıda listelenen eklentilerden herhangi birine sahiplerse derhal kaldırmaları gerektiğini belirtiyor:
- Blipshot
- Emojis (Emoji Keyboard)
- Color Changer for YouTube
- Video Effects for YouTube and Audio Enhancer
- Themes for Chrome and YouTube Picture in Picture
- Mike Adblock für Chrome
- Super Dark Mode
- Emoji Keyboard Emojis for Chrome
- Adblocker for Chrome (NoAds)
- Adblock for You
- Adblock for Chrome
- Nimble Capture
- KProxy
- Page Refresh
- Wistia Video Downloader
- WAToolkit
Nasıl Korunmalı?
Chrome kullanıcılarının bu tür güvenlik tehditlerinden korunmak için yalnızca güvenilir geliştiricilerin eklentilerini yüklemeleri ve eklentilerin güncellemelerini düzenli olarak kontrol etmeleri gerekiyor. Ayrıca, tarayıcı güvenlik ayarlarını sıkılaştırmak ve bilinmeyen geliştiricilere ait eklentilerden kaçınmak, bu tür saldırılardan korunmanın en etkili yolları arasında yer alıyor.
