၁၀၈ ခုသော အန္တရာယ်ရှိ Chrome Extension များက Google နှင့် Telegram Data များကို ခိုးယူနေ

ရင်းမြစ်: The Hacker News

လုံခြုံရေးသုတေသနအဖွဲ့တစ်ခုဖြစ်သည့် Socket မှ သုတေသီများက အသုံးပြုသူများ၏ အချက်အလက်များကို ခိုးယူရန်နှင့် ကြော်ငြာများ/ကုဒ်များ ထည့်သွင်းရန် ရည်ရွယ်ထားသော အန္တရာယ်ရှိ Google Chrome Extension (၁၀၈) ခု ပါဝင်သည့် လုပ်ငန်းစဉ်တစ်ခုကို ရှာဖွေတွေ့ရှိခဲ့သည်။ ယင်း Extension များသည် လက်ရှိတွင် သုံးစွဲသူ ၂၀,၀၀၀ ခန့် ကို ထိခိုက်စေလျက်ရှိသည်။

အဓိက တွေ့ရှိချက်များ

• ကွန်ရက်တစ်ခုတည်းမှ ချုပ်ကိုင်ခြင်း: ဤ Extension (၁၀၈) ခုစလုံးသည် Publisher အမည် (၅) မျိုး (Yana Project, GameGen, SideGames, Rodeo Games, InterAlt) ဖြင့် ခွဲတင်ထားသော်လည်း အားလုံးသည် တူညီသော Command-and-Control (C2) Server တစ်ခုတည်းသို့ ချိတ်ဆက်ပြီး ခိုးယူထားသော အချက်အလက်များကို ပေးပို့နေကြသည်။
• Google Data ခိုးယူခြင်း: ၎င်းတို့အနက်မှ Extension (၅၄) ခုသည် အသုံးပြုသူများ Sign-in ဝင်သည့်အခါ OAuth2 မှတစ်ဆင့် Google အကောင့်အချက်အလက်များ (အီးမေးလ်၊ ပရိုဖိုင်ပုံ စသည်) ကို ခိုးယူကြသည်။
• Backdoor များ ပါဝင်ခြင်း: Extension (၄၅) ခုတွင် Browser စတင်ဖွင့်သည်နှင့်တစ်ပြိုင်နက် Attacker များ ခိုင်းစေသော URL များကို အလိုအလျောက် ပွင့်စေသည့် Universal Backdoor များ ပါဝင်သည်။
• Telegram အကောင့်များအား ထိန်းချုပ်ခြင်း: အဆိုးရွားဆုံးမှာ “Telegram Multi-account” အမည်ရ Extension ဖြစ်ပြီး ၎င်းသည် Telegram Web မှ Authentication token များကို (၁၅) စက္ကန့်တစ်ခါ ခိုးယူနေပါသည်။ ယင်းသို့ ခိုးယူခံရပါက Password သို့မဟုတ် 2FA (Two-Factor Authentication) မလိုဘဲ အကောင့်ကို အပြည့်အဝ ထိန်းချုပ်ခံရမည်ဖြစ်သည်။
• လုံခြုံရေးစနစ်များကို ရှောင်ကွင်းခြင်း: အချို့ Extension များသည် Chrome ၏ declarativeNetRequest API ကို အလွဲသုံးစားလုပ်ကာ Website များ၏ Security Header များကို ဖြုတ်ချပစ်ကြသည်။

မည်သို့ အယောင်ဆောင်ထားသနည်း?

သုံးစွဲသူများ မသင်္ကာမှုမဖြစ်စေရန် ၎င်း Extension များကို အောက်ပါအတိုင်း အယောင်ဆောင်ထားကြပါသည်-

• Telegram Sidebar Tool များ
• ဂိမ်းများ (Slot machine, Keno စသည်)
• YouTube နှင့် TikTok အသုံးပြုမှု ပိုကောင်းစေရန် ပြုလုပ်ပေးသော Tool များ (Enhancers)
• စာတမ်းဘာသာပြန် Tool များ (Translation tools)

အကြံပြုချက်

Google Chrome အသုံးပြုသူများအနေဖြင့် မိမိတို့ Browser တွင် မသင်္ကာစရာ Extension များ သွင်းထားမိခြင်း ရှိ၊ မရှိ စစ်ဆေးပြီး ချက်ချင်း ဖယ်ရှား (Remove) ပြုလုပ်ရန်နှင့် Chrome Web Store မှ Extension များ သွင်းယူရာတွင် Developer အမည်နှင့် Review များကို သေချာစွာ စစ်ဆေးရန် လိုအပ်ပါသည်။