mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk mk mk mk mk mk mk mk mk mk mk mk mk hbs_lat mk es es eo tr es mk mk en mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Пробиена Copyfish екстензија на Chrome прикажува реклами – MKD-CIRT
сабота , 1 октомври 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Прва национална симулациска вежба за справување со компјутерски/ИКТ безбедносни инциденти на национално и меѓународно ниво
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Пробиена Copyfish екстензија на Chrome прикажува реклами
Пробиена Copyfish екстензија на Chrome прикажува реклами
август 1, 2017 Вести 1,163 Views
Во петокот, непознат хакер ја проби екстензијата  Copyfish на Chrome и потоа пушти нова верзија, која вметнува реклами на веб-страниците на корисниците.
Пробивот се случил, бидејќи еден од програмерите на Copyfish бил жртва на фишинг трик и пристапил на линк во порака од е-пошта, која мислел дека ја добил од тимот на Chrome.
Всушност, е-поштата пристигнала од хакер и во неа тој побарал од програмерот на Copyfish да ја ажурира верзијата на екстензијта или екстензијата ќе биде отстранета од Веб-продавницата на Chrome.
Програмер жртва на едноставен фишинг трик
Кога програмерот пристапил на линкот, тој бил пренасочен на копија од страната за логирање на Google, каде внел корисничко име и лозинка за корисничкиот профил на Copyfish.
Страницата за најавување била хостирана на chromedev.freshdesk.com, и изненадува фактот што програмерот на екстензијата не сметал дека доменот на кој се најавува е со невообичаено име, бидејќи познато е дека Google ги хостира своите веб страници за поддршка на сопствени домени повеќе од една деценија.
Во саботата, еден ден подоцна, хакерот ја ажурирал верзијата на малициозната екстензија  Chrome Copyfish (v2.8.5), која е прилично моќна алатка за извлекување текст од слики и PDF датотеки.
Малициозното ажурирање вметна реклами во пребарувачите на корисниците
При ажурирањето додаден е дополнителен JavaScript код кој вчитува реклами на сите страници што ги прегледува корисникот. И покрај ова невообичаено однесување, на програмерите на Copyfish им беше потребен цел ден да сфатат што се случило.
За жал, дотогаш, хакерот ја префрлил екстензијата на сопствена корисничка сметка за програмери, надвор од досегот на вистинските автори, кои очајно се обидуваа да дојдат до вработените во Google за да ја повлечат екстензијата.
Екстензијата  сеуште е под контрола на хакерот. На корисниците им се препорачува да јао отстранат од своите пребарувачи. Тимот на Copyfish вели дека нивниот додаток за  Firefox е безбеден и е под нивна контрола.
Previous Совети за безбедност на интернет
Next Microsoft издаде безбедносни закрпи за 25 критични ранливости
Нови ранливости zero-days на Microsoft Exchange
Актерите за закани ги искористуваат сè уште необјавените грешки zero-days на Microsoft Exchange што овозможуваат …
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти