EUR
de
- es
- pt
- fr
- en
- it
Veröffentlicht am 31.12.2024
Ein Cyberangreifer ist es gelungen, bösartige Änderungen an legitimen Erweiterungen für den Chrome-Browser in einer zu Weihnachten durchgeführten 'Phishing'-Kampagne zu installieren, die das Sicherheitsunternehmen Cyberhaven betroffen hat.
Cyberhaven ist ein Cybersicherheitsunternehmen, das eine Erweiterung für Chrome entwickelt hat, um die Sicherheit der Nutzer beim Einsatz dieses Browsers zu stärken. Allerdings wurde aufgrund einer bösartigen Kampagne für einige Stunden eine modifizierte und unsichere Version verbreitet.
Dies ist auf die 'Phishing'-Kampagne zurückzuführen, die es einem Cyberangreifer ermöglichte, während der Weihnachtszeit schädlichen Code in die legitime Erweiterung zu aktivieren, wodurch Nutzer der Browserversion mit aktivierter automatischer Aktualisierung gefährdet wurden.
In diesem Fall gelang es einem 'Phishing'-Angriff, die Zugangsdaten eines Cyberhaven-Mitarbeiters zum Chrome Web Store zu erlangen, was die Veröffentlichung der bösartigen Erweiterung (v24.10.4) erleichterte.
Das Sicherheitsteam von Cyberhaven entdeckte die Änderung und "entfernte das bösartige Paket innerhalb von 60 Minuten", bestätigte es in seinem offiziellen Blog, in dem die Situation erläutert wird. Anschließend informierten sie die Nutzer, beginnend mit den Betroffenen, über den Vorfall und veröffentlichten eine aktualisierte, frei von Schadcode befindliche Version (v24.10.5).
Cyberhaven war nicht das einzige von der 'Phishing'-Kampagne Betroffene, wie aus der eingeleiteten Untersuchung hervorgeht. "Unsere ersten Erkenntnisse zeigen, dass der Angreifer sich auf Anmeldungen auf spezifischen Plattformen für künstliche Intelligenz und Werbung in sozialen Netzwerken konzentrierte", erklären sie.
Jaime Blasco, Mitbegründer und Technologieleiter bei Nudge Security, glaubt ebenfalls, dass mehr Erweiterungen betroffen sind, basierend auf seiner Analyse der IP-Adresse. "Es gibt mehr Domains, die innerhalb desselben Zeitraums erstellt wurden und auf dieselbe IP-Adresse auflösen" wie die der bösartigen Cyberhaven-Erweiterung.
Tatsächlich nennt Blasco die Erweiterungen ParrotTalks, Uvoice und VPNCity als betroffen, wie er im sozialen Netzwerk X (ehemals Twitter) berichtet.
KOMMENTARE
Im Moment keine Kundenkommentare.