عملیات بدافزاری طولانی‌مدت به نام “ShadyPanda” موفق به نصب بیش از ۴.۳ میلیون افزونه مرورگر Chrome و Edge شده که در ظاهر مشروع بودند اما به بدافزار تبدیل شدند. این عملیات که توسط شرکت امنیتی Koi Security کشف شد، شامل ۱۴۵ افزونه مخرب (۲۰ افزونه Chrome و ۱۲۵ افزونه Edge) بوده و اگرچه گوگل آنها را از فروشگاه وب حذف کرده، اما این کمپین همچنان در پلتفرم Microsoft Edge Add-ons فعال است و یکی از افزونه‌ها ۳ میلیون نصب داشته است.
این حمله در چهار مرحله مجزا انجام شد که تدریجاً قابلیت‌های مخرب بیشتری اضافه کرد. مرحله نهایی که هنوز ادامه دارد، شامل پنج افزونه Microsoft Edge منتشر شده توسط ‘Starlab Technology’ در سال ۲۰۲۳ است که ۴ میلیون نصب داشته‌اند. این افزونه‌ها اطلاعات حساسی از جمله تاریخچه مرور، جستجوها، کلیک‌های موس، داده‌های اثر انگشت و کوکی‌ها را جمع‌آوری کرده و به ۱۷ دامنه در چین ارسال می‌کنند. محققان توصیه می‌کنند کاربران این افزونه‌ها را فوراً حذف کرده و رمزهای عبور حساب‌های خود را تغییر دهند.
کلمات کلیدی : ShadyPanda, بدافزار, افزونه مرورگر, Chrome, Edge, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.