Nep-extensie voor offline gebruik van Google Docs

De nep-extensie Google Docs Offline is een kwaadaardige browserextensie die zich voordoet als een legitieme tool. Vermomd als een vertrouwde Google-service, maakt het in werkelijkheid deel uit van een bredere cyberaanvalcampagne die bekendstaat als GlassWorm. Deze extensie wordt niet rechtstreeks door de gebruiker geïnstalleerd; in plaats daarvan wordt deze stilletjes in de browser geïnjecteerd door reeds bestaande malware via een kwaadaardig script. Eenmaal aanwezig, gaat de extensie op in de legitieme extensies, waardoor detectie moeilijk is.

Stille infiltratie door middel van kettingaanvallen

Deze dreiging verspreidt zich via een geavanceerde kettingaanval die gebruikmaakt van gecompromitteerde platforms zoals GitHub-repositories, npm-pakketten en browserextensiewinkels. De cybercriminelen achter GlassWorm integreren schadelijke code in ogenschijnlijk legitieme softwareprojecten of updates, waardoor deze veilig lijken.

Wanneer gebruikers geïnfecteerde software installeren of bijwerken, wordt de verborgen code op de achtergrond geactiveerd en injecteert de nep-extensie in de browser. In sommige gevallen wordt de malware verspreid via misleidende updateprocessen die sterk lijken op officiële processen, waardoor de kans op een succesvolle infectie verder toeneemt.

Volledige browserbewaking en gegevensverzameling

Eenmaal geïnstalleerd, functioneert de nep-extensie als een remote administration trojan (RAT), waardoor aanvallers uitgebreide controle krijgen over de browseractiviteit. Het is in staat om een breed scala aan gevoelige informatie te verzamelen, waaronder:

• Toetsenbordinvoer, inclusief inloggegevens en formulierinvoer.
• Cookies en actieve sessiegegevens van websites
• Volledige code van actieve browsertabbladen
• Schermafbeeldingen van geopende pagina's
• Inhoud van het klembord en opgeslagen bladwijzers
• Browsegeschiedenis (tot 5000 resultaten)
• Apparaat- en browsergegevens, inclusief hardware- en GPU/WebGL-data.
• Informatie over geïnstalleerde browserextensies

Alle verzamelde gegevens worden gebundeld en naar cybercriminelen verzonden, vaak zonder dat het slachtoffer daar iets van merkt.

Ernstige gevolgen voor de persoonlijke en bedrijfsveiligheid

De mate van toegang die deze kwaadwillige extensie verleent, brengt een breed scala aan gevoelige gegevens in gevaar. Privé-e-mails, berichten, documenten en andere persoonlijke informatie kunnen openbaar worden gemaakt. Financiële transacties zijn bijzonder kwetsbaar, waaronder online bankieren, betaalgegevens en cryptovaluta-accounts die via de browser worden benaderd.

Aanvallers kunnen deze gegevens misbruiken om accounts te kapen, geld te stelen, zich voor te doen als andere gebruikers en andere kwaadwillige acties uit te voeren. Wanneer de software op een werkapparaat is geïnstalleerd, kan dit leiden tot een grootschalige inbreuk op de bedrijfsbeveiliging, waarbij interne systemen en vertrouwelijke bedrijfsgegevens mogelijk in gevaar komen.

Misbruik van browserbeheerfuncties

Naast de spionagemogelijkheden manipuleert de extensie ook de functie 'Beheerd door uw organisatie' van de browser. Normaal gesproken geeft deze instelling aan dat een browser wordt beheerd door een officiële beheerder, bijvoorbeeld binnen een bedrijfsomgeving.

Door misbruik te maken van deze functie kan de malware de controle van de gebruiker beperken, standaard verwijderingsmethoden verhinderen en de toegang tot browserinstellingen blokkeren. Deze tactiek helpt de kwaadaardige extensie om persistent te blijven en gedurende langere perioden onopgemerkt te blijven.

Een aanhoudende en zeer risicovolle dreiging

De nep-extensie voor Google Docs Offline vormt een ernstig cyberbeveiligingsrisico vanwege de mogelijkheid om zichzelf te vermommen, gebruikersactiviteit te monitoren en zeer gevoelige gegevens te stelen. De heimelijke installatiemethoden en persistentiemechanismen maken de extensie bijzonder gevaarlijk.

Indien gedetecteerd, moeten de extensie en alle bijbehorende schadelijke componenten onmiddellijk worden verwijderd om voortdurende gegevensdiefstal en mogelijke langdurige compromittering te voorkomen.