Кибершпионы используют расширение Google Chrome для кражи писем

Кибершпионы используют расширение Google Chrome для кражи писем

Кибершпионы используют расширение Google Chrome для кражи писем

Киберпреступная группировка Kimsuky, связанная, предположительно, с властями КНДР, использует вредоносное расширение для браузера, помогающее похищать электронные письма в браузерах Google Chrome и Microsoft Edge.

Злонамеренный аддон получил имя SHARPEXT. Исследователи из Volexity обратили внимание на эту кампанию ещё в сентябре. Расширение злоумышленников поддерживает три браузера, основанные на Chromium: Chrome, Edge и Whale.

С помощью SHARPEXT можно воровать почту из аккаунтов Gmail и AOL. Вредоносный аддон устанавливается после компрометации системы пользователя через кастомный VBS-скрипт. Этот скрипт подменяет файлы “Preferences” и “Secure Preferences” на загруженные с командного сервера (C2).

Как только новые файлы конфигурации скачиваются на устройство, браузер пользователя подгружает расширение SHARPEXT.

 

«Вредоносный аддон напрямую мониторит и извлекает данные из почтового аккаунта жертвы в тот момент, когда она проверяет входящие письма. Кстати, злоумышленники не забывают развивать и модернизировать расширение, в настоящий момент его версия — 3.0», — пишут специалисты Volexity.

Помимо этого, в Volexity отметили, что в последних кампаниях Kimsuky атакует деятелей внешней политики и других лиц, «представляющих стратегический интерес». Атаки группировки охватывают США, Европу и Южную Корею.

Сервис электронной почты не может детектировать вредоносную активность, поскольку расширение использует уже активную легитимную сессию пользователя. На стороне учетной записи жертвы также не будет никаких уведомлений о подозрительных действиях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Apple: Мы не продаём записи Siri рекламодателям и другим третьим лицам

Apple решила в очередной раз опровергнуть слухи о передаче третьим лицам записей общения голосового помощника Siri с пользователями. По словам американского техногиганта, рекламные компании не имеют доступ к логам Siri.

В официальном заявлении Apple, опубликованном на этой неделе, описываются основные принципы работы голосового помощника, а также приводятся примеры взаимодействия с данными.

В частности, вопрос циркулирующих в последнее время слухов затрагивает следующий абзац:

«Apple никогда не использовала полученную от Siri информацию для создания рекламных профилей. Кроме того, мы не продаём эти данные рекламодателям и другим компаниям, какие бы цели они ни преследовали».

«Наши специалисты постоянно совершенствуют разработки, чтобы повысить конфиденциальность при использовании Siri, и мы продолжим делать это».

Поводом для распространения слухов о передаче данных голосового ассистента послужила информация о штрафе, который на Apple наложили за «шпионаж» со стороны Siri.

В соответствующем документе (PDF) указано, что корпорация должна выплатить 95 миллионов долларов отдельным владельцам «яблочных» устройств.

В 2018 году Apple заверила всех, что Siri не записывает ничего без ведома пользователя, однако спустя несколько лет ряд истцов заявил (PDF), что при упоминании брендов в общении с помощником им сразу же подсовывали соответствующую рекламу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru