Uważaj na to rozszerzenie Chrome, które może ukraść Twoje konta e-mail…

Będą pracować w imieniu Korei Północnej. Ci hakerzy szpiegują działania cyfrowe na całym świecie. wybitnie W Europie i Stanach Zjednoczonych. Szczególnie interesują ich agencje rządowe. W rzeczywistości ci hakerzy z Korei Północnej będą używać rozszerzenia przeglądarki Google do hakowania kont Gmail. Musisz więc być ostrożny i czujny.

Hakerzy z Korei Północnej atakują Stany Zjednoczone i Europę

Będą to Stany Zjednoczone i Europa Ich główne cele. Ci hakerzy z Korei Północnej ewoluowali Nowy sposób pracy Szpiegować komputery na całym świecie. Zwłaszcza w wyżej wymienionych miejscach.

Musisz więc uważać z tymi rozszerzeniami Chrome, ponieważ jedno z nich może być złośliwe. Jest mądry, owszem, ale też złośliwy. Włamują się na konta Gmail, uruchamiając kampania phishingowa.

Udało im się zainstalować szpieg rozszerzenie dla surferów. To już Google Chrome i Microsoft Edge. Może pomieścić dwie przeglądarki Chromium te same rozszerzenia.

Malware jest w stanie wykryć procesy związane z przeglądarką

Oto jak to działa. ładunek złośliwego oprogramowania Może rozprzestrzeniać się na komputer Kto pobrał i zainstalował rozszerzenie. Komputer uruchomi następnie skrypt PowerShell. Aktywując DevTools, ten skrypt PowerShell umożliwi wykonanie dowolny symbol.

Zauważ, że DevTools to zazwyczaj zestaw narzędzi przeznaczonych dla programistów. To złośliwe oprogramowanie ma zdolność wykrywania, co cel robi w swojej przeglądarce internetowej. badać Operacje związane z przeglądarką takie jak Karty i ich tytuły.

Po otwarciu strony internetowej złośliwe oprogramowanie będzie mogło się rozpakować Wszystkie informacje wyświetlane na stronie. Wszystko to, gdy tylko zobaczysz słowo kluczowe pojawiające się w tytule zakładki. Volexity, pierwszy, który miał Wykryty programujawnia zainteresowanie tego ostatniego.

Hakerzy z Korei Północnej podobno znaleźli sposób na dostęp do kont Gmail za pomocą prostego rozszerzenia https://t.co/ItpNHGQ9Rq

OuestFrancja 8 sierpnia 2022

Według tej firmy ochroniarskiej, celem tego programu jest: Zbierz dane logowania na konta Gmail.

Hakerzy ci atakują w szczególności obiekty nuklearne

Co więcej, ten program nie będzie musiał przeszukiwać strony internetowej. On po prostu potrzebuje Dodaj adresy do czarnej listy. Dzięki temu nie traci czasu. Według badaczy bezpieczeństwa to rozszerzenie istnieje już od ponad roku.

Jest specjalnie ukierunkowany agencje rządowe w Korei Południowej. Ale także inne kraje, takie jak Stany Zjednoczone czy kraje europejskie. Nawet ci hakerzy pracujący dla Korei Północnej wydają się być szczególnie zainteresowani obiektami jądrowymi.

Oczywiście tego rozszerzenia nie można znaleźć w oficjalnym sklepie Chrome. Hakerzy podobno rozpoczęli kampanię phishingową, aby skłonić cele do dobrowolnej instalacji oprogramowania. Nikt nie jest przed nim bezpieczny To złośliwe oprogramowanie.

Powody, dla których jest to konieczne Bądź bardzo ostrożny i bardzo uważny. W przeciwnym razie Twoje konto Gmail może zostać zhakowane. Dzieje się to bez Twojej wiedzy i pomimo posiadania dobrego hasła lub aktywacji dwuskładnikowego schematu uwierzytelniania.

To złośliwe oprogramowanie będzie w tej chwili atakować tylko komputery z systemem Windows

To złośliwe oprogramowanie może włamać się na stronę internetową, ale także Edytuj pliki Zawiera Preferencje systemowe. A także załączniki. Ponadto Veloxity wyjaśnił, że to złośliwe oprogramowanie będzie w tej chwili atakować tylko komputery z systemem Windows.

Nie uniemożliwia to hakerom uzyskania kiedyś dostępu do innych systemów operacyjnych (OS), takich jak To od Maca. Obecnie jedynym sposobem zabezpieczenia się przed tym włamaniem jest użycie bardzo dobrego antywirusa. W przeciwnym razie unikaj instalowania rozszerzeń w tych przeglądarkach.

W rzeczywistości te ostatnie często luki.

Zabezpiecz swoje konto Gmail na wszystkie możliwe sposoby

Powiedzieliśmy powyżej, że w tej chwili tylko dobry program antywirusowy może pomóc chronić Cię przed tym złośliwym oprogramowaniem. Lub unikaj instalowania rozszerzeń cieniowanych. Jednak nic nie kosztuje Zabezpiecz swoje konto Gmail w każdy możliwy sposób. Dzięki Google możesz sprawdzić, czy na Twoim koncie wystąpiły podejrzane działania.

Oto kilka kroki Wlać Identyfikacja podejrzanej aktywności W Gmailu i ewentualnie go przywróć:

• Najpierw musisz zalogować się na swoje konto. Jeśli nie możesz się połączyć, coś jest nie tak. Musisz więc przejść do strony odzyskiwania konta i odpowiedzieć na kilka pytań.
• Następnie musisz sprawdzić swoje działania i zabezpieczyć swoje konto. Po otwarciu konta musisz przejść do sekcji Bezpieczeństwo. Stamtąd można sprawdzić ich aktywność na koncie. Niektórych z nich możemy nie rozpoznać i dlatego będziemy musieli im zaprzeczyć. Możesz również sprawdzić Sprzęt komputerowy Po użyciu konta.
• Wreszcie, można podjąć inne środki bezpieczeństwa, wykonując szereg kroków dostarczonych przez Google.