Facebook'taki sahte Bitwarden şifre yöneticisi reklamları, tarayıcıdan hassas kullanıcı verilerini toplayan ve çalan kötü amaçlı bir Google Chrome uzantısı zorluyor.
Bitwarden, uçtan uca şifreleme, platformlar arası destek, MFA entegrasyonu ve kullanıcı dostu bir arayüz içeren "ücretsiz" katmanlı popüler bir şifre yöneticisi uygulamasıdır.
Kullanıcı tabanı, özellikle birçok kişinin alternatifleri aramasına neden olan rakiplerin güvenlik ihlallerinin ardından son birkaç yıldır istikrarlı bir şekilde büyüyor.
Bitwarden'i taklit eden yeni bir kötüverizasyon kampanyası, araştırmacıları operasyonun 3 Kasım 2024'te başlatıldığını bildiren Bitdefender laboratuvarları tarafından tespit edildi.
Facebook reklam kampanyası, kullanıcılara "bitişmişin eski bir sürümünü kullandıkları" ve şifrelerini güvence altına almak için programı hemen güncellemeleri gerektiği konusunda uyarıyor.
Reklamda yer alan bağlantı, Google'ın 'chromewebstore.google.com' adresindeki resmi Chrome web mağazası gibi davranan 'ChromeWebStoredownload [.] Com'dur.
Açılış sayfasında ayrıca 'Chrome'a Ekle' düğmesi de dahil olmak üzere Chrome Web mağazasına benzeyen bir tasarıma da sahiptir.
Ancak, bağlantıyı tıkladığınızda otomatik olarak yükleme yerine, ziyaretçilerin bir Google Drive klasöründen bir zip dosyası indirmeleri istenir.
Bu net bir tehlike işareti olmalı olsa da, Chrome web mağazasına aşina olmayan kullanıcılar, web sayfasındaki talimatları izleyerek manuel kurulumla devam edebilir.
Kurulum, Chrome'da 'Geliştirici Modu' etkinleştirilmesini ve programdaki uzantıyı manuel olarak açılmasını gerektirir, bu nedenle esasen güvenlik kontrolleri atlanır.
Yüklendikten sonra, uzantı 'Bitwarden Parola Yöneticisi' sürüm 0.0.1 olarak kaydedilir ve kullanıcı etkinliklerini kesmesini ve manipüle etmesini sağlayan izinleri korur.
Ana işlevleri şudur:
Bu riski azaltmak için, satıcı yeni bir sürüm yayınladığında krom uzantıları otomatik olarak güncellendiğinden, Bitwarden kullanıcılarına uzatma güncellemelerini isteyen reklamları yok saymaları tavsiye edilir.
Uzantılar yalnızca Google'ın resmi web mağazası aracılığıyla veya projenin resmi web sitesinden, bu durumda Bitwarden.com'dan bağlantıları takip ederek yüklenmelidir.
Yeni bir uzantı kurarken, her zaman istenen izinleri kontrol edin ve çerezlere, ağ isteklerine ve web sitesi verilerine erişim içeren aşırı agresif istekleri yüksek şüphe ile tedavi edin.
Openai'nin yeni chatgpt arama krom uzantısı bir arama korsanı gibi geliyor
LastPass, müşteri verilerini çalmaya çalışan sahte destek merkezleri konusunda uyarıyor
Sahte AI video jeneratörleri pencereleri enfekte eder, infosterers ile macOS
Yeni Glove Infostealer kötü amaçlı yazılım, Chrome’un çerez şifrelemesini atlar
ABD, 3 kurbandan 2,5 milyon dolarlık zorlu olan kar tanesi bilgisayar korsanlarını gösteriyor
Kaynak: Bleeping Computer