بدافزار با دور زدن بررسی‌های مرورگر، اکستنشن‌های مخرب Chrome و Edge را نصب می‌کند
بر اساس گزارش BleepingComputer، یک عملیات بدافزاری بانکداری از میانهٔ 2025 با استفاده از کیت KREMLIN اکستنشن‌های مخرب Chrome و Edge را برای سرقت رمزها و توکن‌های نشست نصب می‌کند.
اطلاعات زیر بر اساس گزارش منتشرشده در منبع اصلی (BleepingComputer) تهیه شده است. طبق این گزارش، یک عملیات بدافزاری مرتبط با جرایم بانکداری که از میانهٔ 2025 فعال است، از مجموعه ابزاری با نام KREMLIN استفاده می‌کند تا اکستنشن‌های مخرب را در مرورگرهای Chrome و Edge نصب کند. این افزونه‌ها برای سرقت اعتبارنامه‌ها، توکن‌های نشست و دیگر داده‌های حساس طراحی شده‌اند. گزارش می‌افزاید که عاملان با دور زدن چک‌های درون‌مروری مرورگرها نصب اجباری این اکستنشن‌ها را انجام می‌دهند.
گزارش جزئیات فنی کامل روش دورزدن یا مکانیسم اجرای دقیق را در متن خلاصه‌شده ارائه نکرده است؛ بنابراین از حدس‌زدن دربارهٔ تکنیک‌های مشخص (مثلاً بهره‌برداری از آسیب‌پذیری‌های خاص یا سوءاستفاده از روش‌های عرضهٔ قانونی) خودداری شده است. آنچه روشن است این است که نصب اکستنشن‌های مخرب در سطح مرورگر می‌تواند جریان‌های احراز هویت، کوکی‌ها و توکن‌های جلسه را در معرض دسترسی مهاجمان قرار دهد و منجر به دسترسی غیرمجاز به حساب‌های بانکی و سرویس‌های حساس شود.
خلاصهٔ تحلیلی (مستقل):
- دامنهٔ آسیب: هدف‌گیری مرورگرها با اکستنشن مخرب، خطر فاش‌شدن رمزها و توکن‌های نشست را بالا می‌برد و برای عملیات‌های بانکی پیامدهای جدی دارد.
- قابلیت فرار از تشخیص: دور زدن چک‌های مرورگر نشان‌دهندهٔ تلاش برای پنهان‌سازی روش نصب و افزایش ماندگاری است که شناسایی و حذف آن را پیچیده‌تر می‌کند.
- پیامدهای سازمانی: کاربران سازمانی و مشتریان بانکی باید فرض را بر این بگذارند که هر اکستنشن غیرقابل‌اطمینان می‌تواند مسیر نفوذ باشد؛ در محیط‌های سازمانی امکان بسط دسترسی و سرقت داده‌های حساس وجود دارد.
توصیه‌های فوری (مبتنی بر شیوه‌های شناخته‌شدهٔ کاهش ریسک):
- فهرست اکستنشن‌های مرورگر را بررسی و هر افزونهٔ مشکوک یا ناشناخته را حذف کنید.
- گذرواژه‌های حساب‌های حساس را تغییر داده و در صورت امکان نشست‌های فعال را لغو یا توکن‌ها را بازنشانی کنید.
- احراز هویت چندعاملی (MFA) را برای سرویس‌های مهم فعال کنید.
- مرورگرها، سیستم‌عامل و راهکارهای امنیتی را به‌روز نگه دارید و اسکن‌های آنتی‌مالویر اجرا کنید.
- در سازمان‌ها، نصب اکستنشن‌ها را از طریق سیاست‌گذاری مرکزی محدود کرده و آموزش کاربران دربارهٔ ریسک اکستنشن‌ها را تشدید کنید.
منبع اطلاعات: گزارش BleepingComputer (اطلاعات فوق بر اساس آن منبع تنظیم شده است).