Hackerlər Chrome brauzerinin faydalı funksiyasını məlumatların oğurlanması üçün istifadə edirlər

Hackerlər Chrome brauzerinin faydalı funksiyasını məlumatların oğurlanması üçün istifadə edirlər

Kibertəhlükəsizlik
05.10.2022 PAYLAŞIM

    Kənar saytlarda login ilə şifrənin daxil edilməsi xahişi çox zaman istifadəçiləri şübhələndirir. Kompüterə quraşdırılmış etibarlı tətbiq halında isə bu cür şübhə yaranmır. Lakin məlum olub ki, hackerlər artıq bu stereotipdən də istifadə etməyi öyrəniblər. Bunun üçün onlar veb resursları məşhur proqram təminatının avtorizasiya pəncərəsi kimi maskalayırlar. Tətbiq rejmi (Application Mode) adətən ChromeOS üçün optimizasiya edilmiş dizayna sahib veb tətbiqlərin yaradılmasında istifadə edilir. Tətbiq rejiminin aktivləşdirilməsi zamanı Chrome URL sətr ilə alətlər panelini gizlədir və Taskbar-da brauzerin ikonu müvafiq sayt ilə əvəzlənir.


    Verilmiş məlumata əsasən hackerlər də bu üsuldan istifadə etməyə başlayıblar. Chromium mühərrikli bütün brauzerlərdə (Chrome, Edge və Brave) tətbiq rejiminin istifadəsi sayəsində hackerlər desktop tətbiqlərin avtorizasiya pəncərələrinə bənzər saxta kopyaları istifadəçilər arasında yaya bilirlər. Proses çərçivəsində hackerlərin bu hiyləgər üsullarına düşən istifadəçilər isə öz növbələrində onlara öz istifadəçi hesablarının məlumatlarını fişinq sayt üzərindən ötürürlər. Bu cür zərərli saytlara yönləndirən linklər adətən standart tətbiqlər ilə sənədlərin shortcut-ları kimi maskalanırlar.

    Mütəxəssislərin sözlərinə əsasən bu kiberhücum üsulunun uğurlu şəkildə reallaşdırılması üçün istifadəçi ilk öncə Chromium mühərrikli brauzerdə tətbiq rejimini aktivləşdirməlidir. Bu isə o deməkdir ki, hacker ilk növbədə kompüter üzərində idarəni əldə etməlidir. Məhz bunun reallaşdırılmasından sonra hacker bu və ya digər istifadəçinin konfidensial məlumatlarını əldə edə bilər. Brauzerlərdəki tətbiq rejimindən istifadə etməyən istifadəçilər üçün isə bu kiberhücum növü heç bir təhlükə sərgiləmir. Belə ki, tətbiq rejimindən adətən proqram təminatı yaradıcıları istifadə edirlər.

Qeyd: Şərhlərdə nalayiq ifadələr işlətmək, reklam xarakterli mətn paylaşmaq qadağandır.

Şərh yoxdur

Şərh yazmaq üçün daxil olun


DAHA ÇOX


Google şirkəti Android üçün yeni ciddi təhlükəni aşkar edib

Google şirkəti APVI adlı təşəbbüs çərçivəsində Samsung, LG, MediaTek və digər şirkətlərin cihazların..


5 milyondan çox Twitter istifadəçisinin məlumatları hacker forumunda satışa çıxa..

Hacker forumlarından birində internet istifadəçilərinin özəl məlumatlarını özündə birləşdirən növbət..


Minlərlə Xiaomi, Samsung, Google və OPPO smartfonları ciddi sistem boşluğuna sah..

İnformasiya təhlükəsizliyindən cavabdeh olan Google Project Zero komandası Google, Samsung, Xiaomi v..


Whatsapp istifadəçilərinin 400 milyondan çox nömrəsi hackerlər tərəfindən satışa..

Cybernews saytının verdiyi məlumata əsasən Whatsapp-dakı hesablara bağlı olan aktual nömrələrin daxi..


Google Play-də Android cihazlar arasında Sharkbot adlı bank troyanını yayan yeni..

Google Play-də yeni zərərli Android tətbiqlər aşkar edilib. Bu dəfə aşkar edilmiş zərərli tətbiqlər ..


iPhone-nun konfidensial olması mifdir: Apple hər bir istifadəçisinin kimliyini t..

Kibertəhlükəsizlik üzrə mütəxəssislər olan Tommy Mysk və Talal Haj Bakry bir neçə müddət bundan öncə..

×