Az újabb Firefox-botrány: veszélyes bővítmények vadásznak az adatokra
Több mint egy tucat olyan Firefox-böngészőbővítményt találtak, amelyek titokban hátsó kapukat nyitnak, és figyelik a felhasználók böngészési szokásait. A Koi Security szakemberei GhostPoster néven azonosították a támadássorozatot. A rosszindulatú kiegészítőket eddig több mint 50 000 alkalommal töltötték le.
Affiliate linkek eltérítése és rejtett kódok
A nyilvánosságra hozott lista 17 veszélyes bővítményt tartalmaz, mint a free-vpn-forever, a screenshot-saved-easy vagy a world-wide-vpn. Egyesek a kártékony JavaScript-kódot magában a PNG-logóban rejtik el: ebből szerzik az utasításokat arra, hogyan töltsék le a fő kártevőt egy távoli szerverről. A felfedezést is nehezítette, hogy a letöltés csak az esetek 10%-ában valósult meg.
Mindent tudnak a kattintásaidról
A bővítmények elsődleges feladata, hogy eltérítsék a nagy webáruházakban található partnerlinkeket, így a pénz a tartalomgyártók helyett a támadókhoz kerül. Emellett a kiegészítők minden meglátogatott oldalba Google Analytics-követőkódot injektálnak, illetve eltávolítják a biztonsági fejléceket az összes HTTP-válaszból. A rendszer háromféle módszerrel a CAPTCHA megkerülésére is képes, és láthatatlan iframe-eket helyez el az oldalon, amelyeket főként reklámcsalásra, kattintási csalásra és követésre használnak. Ezek az iframe-ek körülbelül 15 másodperc után eltűnnek.
A kutatók szerint a támadók könnyen továbbléphetnek veszélyesebb módszerekre, például jelszavak begyűjtésére vagy adathalász banki oldalakra történő átirányításra. A Mozilla minden érintett bővítményt eltávolított, és megerősítette a védelmi rendszereit. Ha a felsorolt kiegészítők közül bármelyik telepítve van nálad, azonnal töröld, és változtasd meg a fontosabb fiókjaid jelszavát!
A Pinterest vezére, Bill Ready most nekiment annak a mélyen gyökerező hisztériának, amelyet a legtöbb közösségi oldal szinte az anyatejjel szívja magába...
🚗 A CERN kutatói először vitték ki az antianyagot a laboratóriumból, és ezzel egy kamionnyi, pontosan 92 antiproton szállítására alkalmas csúcstechnológiás csapdát gördítettek végig a kutatóközpont területén...
Az utóbbi időben a mesterséges intelligencia (MI) eszközök gyorsan beépültek a mindennapokba, legyen szó tartalomgyártásról, szoftverfejlesztésről vagy éppen üzleti folyamatokról...
💻 Az Android legfrissebb Canary-verziójában teljesen megújul a Linux-terminál alkalmazás, amely eddig is a Pixel-telefonok egyik leghasznosabb, ám keveset emlegetett extrája volt...
🍹 A virágporozók, mint a méhek és a kolibrik, nemcsak nektárral táplálkoznak, de tudtukon kívül folyamatosan kis mennyiségű alkoholt is fogyasztanak a természetben...
🛠 Megérkezett a Firefox 149-es verziója, amely látványos újdonságokat tartogat. Mostantól két weboldal nézhető egymás mellett a böngészőben, így a párhuzamos munkavégzés sosem volt még ilyen egyszerű...
Évtizedek óta először sikerült azonosítani a Hajnan szigetén honos, kritikusan veszélyeztetett hajnani nyúl maradványait egy szokatlan helyen – de sajnos már csak egy elgázolt tetem formájában...
Az Archer NX sorozatú routereken komoly biztonsági rést találtak: a TP-Link sürgős frissítést javasol felhasználóinak, mert a hibának köszönhetően támadók mindenféle jogosultság nélkül tölthetnek fel új firmware-t, illetve teljesen átvehetik az eszköz irányítását...
❄ Egy szokatlanul intenzív hidegfront felkavarta a tengerfenék üledékét Florida partjainál, amelynek eredményeként meseszép, világoskék üledékfelhő fodrozódott végig a Mexikói-öböl délnyugati térségében...
🦠 A Föld gyorsuló felmelegedése és az egyre gyakoribb szárazság már most kimutathatóan kedvez az antibiotikumoknak ellenálló baktériumok terjedésének...
Na most kapaszkodj, mert Baltimore városa most tényleg megtolta: beperelte Elon Musk AI cégét, az xAI-t, mert a Grok nevű chatbotja durván átlépett egy határt a deepfake meztelen képekkel...
