3,2 Milyon Kullanıcı, Kötü Amaçlı Tarayıcı Eklentileriyle Riske Atıldı

Siber güvenlik uzmanları, 3,2 milyon kullanıcıyı etkileyen zararlı tarayıcı eklentilerini ortaya çıkardı. Ekran görüntüsü alma araçları, reklam engelleyiciler ve emoji klavyeleri gibi görünen 16 farklı eklentinin, kullanıcıların tarayıcılarına kötü amaçlı kod enjekte ettiği tespit edildi.

Tarayıcı Güvenliği Büyük Tehdit Altında

GitLab Threat Intelligence tarafından yayımlanan rapora göre, bu eklentiler reklam dolandırıcılığı, arama motoru manipülasyonu ve veri hırsızlığı için kullanılıyor. Ayrıca, saldırganların sistemlere sızmak için bir giriş noktası oluşturabileceği belirtiliyor.

Tehdit aktörü, tarayıcı güvenliğini zayıflatmak ve kötü amaçlı kod enjekte etmek için çok aşamalı ve son derece sofistike bir saldırı zinciri kullanıyor. GitLab raporunda, “Tehdit aktörü, kullanıcıların tarayıcılarının güvenliğini zayıflatmak ve ardından içerik enjekte etmek için karmaşık bir çok aşamalı saldırı kullanıyor” ifadelerine yer verildi.

Saldırı, Temmuz 2024’te başladı ve tehdit aktörü, eklentileri doğrudan ele geçirmek yerine meşru eklentilere erişim sağladı. Rapora göre, orijinal geliştiriciler eklentilerin sahipliğini saldırgana devretmiş olabilir ve bu durum kötü amaçlı güncellemelere zemin hazırladı.

Aralık 2024’e gelindiğinde, saldırı geliştirici hesaplarına yönelik phishing saldırılarını içeren bir tedarik zinciri ihlaline dönüştü. Bu saldırılar, Chrome Web Store üzerinden kötü amaçlı güncellemelerin yayılmasına olanak tanıdı. Bu güncellemeler, uzaktan depolanan dinamik yapılandırmaları kullanarak HTTP başlık verileri ve DOM içeriğini sızdıran komut dosyalarını içeriyordu. Araştırmalara göre, bu eklentilerin çoğu şu teknikleri kullanıyor:

✅ Yükleme sırasında uzaktaki bir sunucuya eklenti versiyonunu ve kullanıcı kimliğini gönderme.
✅ İlk 2.000 ziyaret edilen web sitesinde Güvenlik Politikası (CSP) korumasını kaldırma.
✅ Saldırganlarla sürekli iletişimde kalmak için arka planda çalışarak güvenlik ayarlarını değiştirme.

Uzmanlar, CSP korumasının kaldırılmasının kullanıcıları XSS (Cross-Site Scripting) saldırılarına karşı savunmasız bıraktığını vurguluyor.

Google, Ocak 2025’te zararlı tarayıcı eklentilerini Chrome Web Mağazası’ndan kaldırdı. Ancak, bu eklentileri önceden yükleyen kullanıcıların bunları manuel olarak silmesi gerekiyor. Eğer aşağıdaki eklentilerden birini kullanıyorsanız, derhal kaldırmanız tavsiye ediliyor:

Ne Yapmalısınız?

🔹 Tarayıcınızdaki bilinmeyen veya şüpheli eklentileri kaldırın.
🔹 Tarayıcı ayarlarınızı sıfırlayın ve güvenlik yazılımı kullanarak tarama yapın.
🔹 Eklenti yüklerken geliştiricinin güvenilir olup olmadığını araştırın.

Google, Ocak 2025’te bilgilendirildi ve o zamandan beri tespit edilen kötü amaçlı eklentileri Chrome Web Store’dan kaldırdı. Ancak, eklentilerin mağazadan kaldırılması otomatik olarak kaldırılmalarını sağlamıyor. Kullanıcıların bu eklentileri tarayıcılarından manuel olarak kaldırması gerekiyor.