浏览器安全再度敲响警钟

当心！一种新型攻击正悄悄入侵你的Chrome浏览器

IT之家报道，网络安全公司SquareX最近发布了一篇关于新型攻击的博文，警告公众一种通过Chrome扩展程序发起的攻击正在蔓延。
这种攻击相当隐蔽且复杂，攻击者只需极少的权限就能轻松得手，受害者往往在毫不知情的情况下被入侵。

一、攻击过程揭秘

攻击者首先创建一个恶意的Google Workspace域名，在其中设置多个用户配置文件，并禁用多因素身份验证等安全功能。
这个Workspace域名将在后台用于在受害者设备上创建托管配置文件。
紧接着，攻击者会制作并发布一个伪装成有用工具的浏览器扩展程序到Chrome网上应用店。
这个扩展程序看似合法，实际上却隐藏着恶意功能。

当受害者被社会工程学手段诱骗安装这个扩展程序后，它会在后台静默地以隐藏的浏览器窗口将受害者登录到攻击者托管的GoogleWorkspace配置文件之一。
随后，扩展程序会打开一个看似合法的Google支持页面，利用对网页的读写权限，在页面上注入内容，诱导用户启用Chrome同步功能。

一旦启用了同步功能，所有存储的数据，包括密码和浏览历史记录，都将被攻击者访问。
此时，攻击者已经成功控制了受害者的浏览器，可以在自己的设备上使用被盗的配置文件。

二、攻击手段的深化与拓展

在控制了受害者的账号文件后，攻击者会进一步接管浏览器。
例如，通过伪造的Zoom更新来迷惑受害者的警惕心理。
受害者可能会收到一个Zoom邀请，当他们点击并转到Zoom网页时，该扩展程序会注入恶意内容，声称Zoom客户端需要更新。
这个所谓的更新实际上是一个包含注册tokens的可执行文件，可以让攻击者完全控制受害者的浏览器。

一旦注册完成，攻击者就获得了对受害者浏览器的完全控制权。
他们可以利用Chrome的NativeMessaging API，在恶意扩展程序和受害者的操作系统之间建立直接通信通道。
这意味着攻击者可以浏览目录、修改文件、安装恶意软件、执行任意命令、捕获按键、提取敏感数据等。
甚至更糟糕的是，他们还可以激活网络摄像头和麦克风，窥探受害者的隐私。

三、如何防范这种新型攻击

面对这种隐蔽且复杂的攻击，我们必须要提高警惕，采取一些措施来保护自己的安全：

1. 谨慎选择并安装Chrome扩展程序，只从官方或可信的来源下载和安装扩展程序。
2. 启用Chrome的自动更新功能，确保浏览器及其扩展程序能够及时地修复可能存在的安全漏洞。
3. 使用强密码，并启用多因素身份验证，增加账户的安全性。
4. 不要随意点击不明链接或下载未经验证的附件，特别是那些来自陌生人的链接和附件。
5. 使用专业的网络安全工具，如SquareX等，进行定期的安全检查，及时发现并清除可能存在的安全风险。

这种新型攻击通过伪装成合法扩展程序来实施攻击，具有很高的隐蔽性和危险性。
我们必须保持警惕，采取有效的防护措施，避免自己的信息安全受到威胁。

---

---

相关标签： Chrome、 安全、

上一篇：微软发布重大更新解决用户关注的核心问题

下一篇：三星专利预示未来耳机技术革新