افزونه‌های مخرب کروم می‌توانند مدیران رمز عبور را در حمله جدید جعل کنند

محققان آزمایشگاه SquareX Labs حمله‌ای جدید به نام “چندشکلی” (polymorphic) کشف کرده‌اند که به افزونه‌های مخرب کروم اجازه می‌دهد خود را به شکل سایر افزونه‌های مرورگر از جمله مدیران رمز عبور، کیف پول‌های رمزارز و اپلیکیشن‌های بانکی درآورند تا اطلاعات حساس را سرقت کنند. این حمله بر روی آخرین نسخه کروم قابل اجرا است و محققان آن را به صورت مسئولانه به گوگل گزارش داده‌اند.

حمله با ارسال افزونه مخرب چندشکلی به فروشگاه وب کروم آغاز می‌شود که ابتدا عملکرد مشروع خود را ارائه می‌دهد تا قربانیان را فریب دهد. سپس با سوءاستفاده از API مدیریت کروم (chrome.management) فهرست افزونه‌های نصب شده را دریافت کرده و در صورت یافتن هدف مورد نظر، افزونه اصلی را غیرفعال کرده و خود را به شکل آن درمی‌آورد. در نمونه‌ای که SquareX ارائه داد، افزونه مخرب خود را به شکل مدیر رمز عبور 1Password درآورده و با نمایش پنجره‌های جعلی “جلسه منقضی شده” کاربران را وادار به وارد کردن اطلاعات ورود خود می‌کند. پس از سرقت اطلاعات، افزونه به حالت اولیه بازگشته و افزونه اصلی را مجدداً فعال می‌کند تا هیچ مشکوکی باقی نماند.