Google Chrome ile Microsoft Edge kullanıcılarını hedef alan yeni bir siber saldırı dalgası yaşanıyor. Saldırganlar, düzmece uzantılar ile kullanıcı bilgilerini çalmaya çalışıyorlar.

Singapur Siber Güvenlik Ajansı (CSA), Google Chrome ile Microsoft Edge kullanıcılarını hedef alan yeni bir siber saldırı dalgası olduğunu açıkladı. Şu ana kadar en az 300 bin kullanıcıyı etkilediği düşünülen siber saldırı dalgası, hedef bilgisayarlarda rastgele kod çalıştırılmasına yol açabiliyor. Bu da teknik olarak tüm dataların tehdit altına girmesi demek.
Singapurlu siber güvenlik uzmanları tarafından yapılan açıklamaya göre siber saldırganlar, Google Chrome ve Microsoft Edge için uzantı indirmek isteyen kullanıcıları hedef alıyorlar. Dünya genelinde nam salmış uzantılar üzerinden hareket eden saldırganlar, söylediği söz edilen uzantıların sahte versiyonlarını geliştirdiler ve kullanıcıların bunları indirmelerini sağladılar.
Antivirüs yazılımlarını atlıyor, silinseler bile geri geliyorlar

Edinilen bilgilere göre Chrome ve Edge için geliştirilen geçersiz uzantılar, antivirüs programlarından çarçabuk kaçabiliyorlar. Siber güvenlik firması ReasonLab yetkilileri ise bundan çok daha fazlasının olduğunu, düzmece uzantıların kolay kolay silinemediğini söylüyorlar. Hücuma uğrayan kullanıcıların hangi bilgilerinin çalındığı bilgisinin bulunmadığını da bir dipnot olarak paylaşalım.
Bu tıp hücumlardan korunmanın çok kolay bir yolu bulunuyor. Şayet bir uzantı indirecekseniz bunu Google’da yerine Google Chrome’un ya da Edge’in resmî uygulama mağazasında arayın. Geliştiriciyi de doğrulayabilirseniz uydurma uzantılardan da korunabilirsiniz.