محققان حمله پلی‌مورفیک جدیدی را افشا کردند که افزونه‌های مرورگر را کلون می‌کند تا اعتبارنامه‌ها را سرقت کند

محققان امنیت سایبری تکنیک جدیدی را نشان داده‌اند که به افزونه‌های مخرب مرورگر اجازه می‌دهد خود را به جای هر افزونه نصب‌شده جا بزنند. شرکت SquareX در گزارشی که هفته گذشته منتشر کرد، اعلام کرد: “افزونه‌های چندشکل (polymorphic extensions) کپی کاملاً مشابهی از آیکون، پاپ‌آپ HTML، فرآیندهای کاری هدف ایجاد می‌کنند و حتی به طور موقت افزونه اصلی را غیرفعال می‌کنند، که این امر برای قربانیان بسیار متقاعدکننده است تا باور کنند که اطلاعات ورود خود را به افزونه واقعی ارائه می‌دهند.” اطلاعات ورود به دست آمده سپس توسط مهاجمان برای ربودن حساب‌های آنلاین و دسترسی غیرمجاز به اطلاعات حساس شخصی و مالی سوءاستفاده می‌شود.

این حمله بر تمام مرورگرهای مبتنی بر Chromium از جمله گوگل کروم، مایکروسافت اج، بریو، اپرا و سایرین تأثیر می‌گذارد. این روش بر این واقعیت تکیه دارد که کاربران معمولاً افزونه‌ها را به نوار ابزار مرورگر پین می‌کنند. مهاجمان می‌توانند افزونه چندشکل را در فروشگاه کروم منتشر کرده و آن را به عنوان ابزار مفید جا بزنند. در حالی که این افزونه عملکرد تبلیغ‌شده را ارائه می‌دهد تا مشکوک نشود، ویژگی‌های مخرب را در پس‌زمینه با اسکن منابع وب مرتبط با افزونه‌های هدف فعال می‌کند. پس از شناسایی هدف مناسب، حمله وارد مرحله بعدی شده و افزونه مخرب به کپی افزونه اصلی تبدیل می‌شود.