התוסף המזויף שעלול לגנוב לכם את הסיסמאות מהדפדפן של גוגל
חוקרי אבטחה מ-Elastic Security Labs חשפו קמפיין נוזקה מתוחכם המשתמש בתוספי דפדפן מזויפים לגניבת סיסמאות ופרטי בנק. הנוזקה, 'קרמלין', מתחזה לתוסף אנטי-וירוס ומשתמשת בבלוקצ'יין של אתריום כדי להתחמק מחסימה. עד כה אותרו 1,515 הדבקות, רובן בברזיל.
חוקרי אבטחה מחברת Elastic Security Labs חשפו קמפיין נוזקה מתוחכם המנצל תוספי דפדפן מזויפים בדפדפני כרום ואדג' של גוגל ומיקרוסופט. הנוזקה, שזכתה לשם 'קרמלין', מתחילה במסמכים מזויפים כמו חשבוניות תשלום הנשלחות לקורבנות. לאחר ההתקנה, היא מתקינה תוסף בשם 'AVSync System Inc' המתחזה לאנטי-וירוס, אך בפועל עוקב אחר פעילות הגלישה, מצלם מסכים וגונב עוגיות ופרטי התחברות. כדי להתחמק מחסימה, הנוזקה משתמשת בטכנולוגיה מתקדמת ומנהלת את התקשורת שלה על גבי רשת הבלוקצ'יין של אתריום. היא גם בודקת אם היא מורצת בסביבת בדיקה מוגנת ומסרבת לפעול אם היא מזהה כזו. עד כה אותרו 1,515 הדבקות, כאשר 98% מהן התרכזו בברזיל. החוקרים הצליחו לבלום את התפשטותה באמצעות שרתים מדומים. הכתבה מסתיימת בהמלצות להתגוננות: להימנע מהורדת קבצים ממקורות לא מוכרים ולבדוק את התוספים המותקנים בדפדפן.