浏览器扩展成新攻击媒介 网络安全警钟长鸣

新型Chrome扩展程序攻击：隐秘而危险

IT之家报道，网络安全公司SquareX于1月30日发布了一篇关于通过Chrome扩展程序发起的新型攻击的博文。
这种攻击方式虽然复杂，但却极其隐蔽，攻击者所需的权限极少，而受害者在不知不觉中就可能遭受损失。

一、攻击者的策略

攻击者首先创建一个恶意的Google Workspace域名，并在其中设置多个用户配置文件，同时禁用多因素身份验证等安全功能。
这个Workspace域名将在后台用于在受害者设备上创建托管配置文件。
攻击者会制作一种伪装成有用工具、具有合法功能的浏览器扩展程序，并发布到Chrome网上应用店。

利用社会工程学手段，攻击者诱骗受害者安装这款扩展程序。
该扩展程序看似平常，却在背后静默地进行一系列恶意操作。
它会在后台以隐藏的浏览器窗口将受害者登录到攻击者托管的Google Workspace配置文件之一。
随后，扩展程序会打开一个看似合法的Google支持页面。

二、如何获取用户数据

由于这款扩展程序拥有对网页的读写权限，它会在页面中注入内容，指示用户启用Chrome同步功能。
一旦用户启用同步，所有存储的数据，包括密码和浏览历史记录，都将被攻击者访问。
这意味着攻击者现在可以在自己的设备上使用被盗的配置文件，轻松获取受害者的个人信息和数据。

三、全面接管浏览器

在控制了受害者的账号文件后，攻击者会着手接管浏览器。
在一项演示中，攻击者通过伪造的Zoom更新来完成这一步骤。
受害者可能会收到一个Zoom邀请，当他们点击并转到Zoom网页时，该扩展程序会注入恶意内容，声称Zoom客户端需要更新。
这实际上是一个陷阱，下载的只是一个包含注册tokens的可执行文件，这让攻击者可以完全控制受害者的浏览器。

四、利用NativeMessagingAPI实现全面控制

通过注册完成，攻击者获得了对受害者浏览器的完全控制权。
他们可以利用Chrome的NativeMessaging API，在恶意扩展程序和受害者的操作系统之间建立直接通信通道。
这意味着攻击者可以浏览目录、修改文件、安装恶意软件、执行任意命令、捕获按键、提取敏感数据，甚至激活网络摄像头和麦克风。
这一切都可以在用户毫不知情的情况下完成，使得这种攻击方式更加危险和难以防范。

五、如何防范这种攻击

面对这种新型攻击，我们需要保持警惕，并采取一些措施来防范。
不要轻易安装来自不可信来源的Chrome扩展程序。
在安装任何扩展程序之前，都应该仔细阅读其权限和用户评价。
启用浏览器的安全功能，如阻止第三方cookie和启用反钓鱼功能。
定期更新操作系统和浏览器，以修复可能的安全漏洞。
最后，提高安全意识，警惕任何社会工程学诱骗手段。

总结：

这种通过Chrome扩展程序发起的攻击方式虽然复杂，但却非常隐蔽和危险。
攻击者利用用户的信任，通过伪装成合法扩展程序的方式，获取用户的个人信息和数据，甚至完全控制用户的浏览器。
因此，我们需要提高警惕，采取有效的防范措施，以保护自己的数据安全。

---

---

相关标签： Chrome、 安全、

上一篇：专业解析团队将探讨最新进展

下一篇：三星新专利引领行业风向未来耳机科技再升级