Singapur Siber Güvenlik Ajansı (CSA), Google Chrome ile Microsoft Edge kullanıcılarını gaye alan yeni bir siber taarruz dalgası olduğunu açıkladı. Şu ana kadar en az 300 bin kullanıcıyı etkilediği düşünülen siber atak dalgası, maksat bilgisayarlarda rastgele kod çalıştırılmasına yol açabiliyor. Bu da teknik olarak tüm dataların tehdit altına girmesi demek.

Singapurlu siber güvenlik uzmanları tarafından yapılan açıklamaya nazaran siber saldırganlar, Google Chrome ve Microsoft Edge için uzantı indirmek isteyen kullanıcıları gaye alıyorlar. Dünya genelinde nam salmış uzantılar üzerinden hareket eden saldırganlar, kelam konusu uzantıların sahte versiyonlarını geliştirdiler ve kullanıcıların bunları indirmelerini sağladılar.

Antivirüs yazılımlarını atlıyor, silinseler bile geri geliyorlar

Edinilen bilgilere nazaran Chrome ve Edge için geliştirilen geçersiz uzantılar, antivirüs programlarından çarçabuk kaçabiliyorlar. Siber güvenlik firması ReasonLab yetkilileri ise bundan çok daha fazlasının olduğunu, geçersiz uzantıların kolay kolay silinemediğini söylüyorlar. Taarruza uğrayan kullanıcıların hangi datalarının çalındığı bilgisinin bulunmadığını da bir dipnot olarak paylaşalım.

Bu çeşit akınlardan korunmanın çok kolay bir yolu bulunuyor. Şayet bir uzantı indirecekseniz bunu Google’da yerine Google Chrome’un yahut Edge’in resmî uygulama mağazasında arayın. Geliştiriciyi de doğrulayabilirseniz uydurma uzantılardan da korunabilirsiniz.