دو افزونه خرابکار مرورگرهای فایرفاکس و کروم، با استفاده از یک
امضای دیجیتالی به ظاهر معتبر به سرقت از حساب های کاربری توئیتر، فیس
بوک و گوگل پلاس اقدام کرده اند.
به گزارش سافت‌گذر به نقل از فن آوری اطلاعات ایران، شرکت امنیتی Trend Micro دو افزونه خرابکار مرورگر کشف کرده است که
حساب های کاربری توئیتر، فیس بوک و گوگل پلاس را سرقت می‌کنند.
مهاجمان لینک هایی را به این سایت های شبکه‌های اجتماعی در این
افزونه‌ها تعبیه کرده‌اند که درصورتی که بر روی آنها کلیک شود، از کاربر
می‌خواهند که یک به‌روز رسانی video player را نصب کنند. این یک روش معمول
هکرها برای به دام انداختن کاربران و نصب نرم‌افزارهای خرابکار است.
این به‌روز رسانی جعلی video player کاربر را با اشاره به ویدئویی در
مورد یک زن جوان که خودکشی می‌کند، فریب می‌دهد. این به‌روزرسانی همچنین
حاوی یک امضای رمزنگاری است که برای صحت سنجی این موضوع که این برنامه توسط
یک توسعه دهنده معتبر تولید شده و دست کاری نشده است، به کار می‌رود.
هنوز مشخص نیست که این امضا به طور جعلی ایجاد شده یا اینکه کلید امضای
یک سازمان معتبر نشت یافته و برای این مقصود مورد استفاده قرار گرفته است.
هکرها اغلب سعی می‌کنند گواهی‌های دیجیتالی معتبر را از توسعه دهندگان
معتبر سرقت کنند تا بدافزار تولید شده توسط آنها کمتر مشکوک به نظر برسد.
درصورت اجرای این به‌روز رسانی، این بدافزار یک افزونه جعلی فایرفاکس یا
کروم را نصب می‌کند.
پلاگین‌های خرابکار سعی می‌کنند با استفاده از نام‌های Chrome Service
Pack 5.0.0 و Mozilla Service Pack 5.0، معتبر به نظر برسند. یک افزونه
جعلی دیگر با نام F-Secure Security Pack 6.1.0 نیز سعی می‌کند وانمود کند
که متعلق به شرکت فنلاندی F-Secure است.
این پلاگین‌ها به وب سایت دیگری متصل شده و یک فایل پیکربندی را دانلود
می‌کنند که به آنها اجازه می‌دهد اطلاعات ورود حساب های شبکه اجتماعی
فیس بوک، گوگل پلاس و توئیتر را سرقت کنند.