Extensie falsă Google Docs Offline

Extensia falsă Google Docs Offline este un add-on de browser rău intenționat, conceput să pară un instrument legitim. Deghizată într-un serviciu Google de încredere, face de fapt parte dintr-o campanie mai amplă de atac cibernetic cunoscută sub numele de GlassWorm. Această extensie nu este instalată direct de utilizator; în schimb, este injectată silențios în browser de către un malware preexistent prin intermediul unui script rău intenționat. Odată prezentă, se amestecă cu extensiile legitime, ceea ce face dificilă detectarea.

Infiltrare silențioasă prin atacuri în lanț

Această amenințare se răspândește printr-un atac sofisticat în lanț care valorifică platforme compromise, cum ar fi depozitele GitHub, pachetele npm și magazinele de extensii de browser. Infractorii cibernetici din spatele GlassWorm încorporează cod dăunător în proiecte sau actualizări software aparent legitime, făcându-le să pară sigure.

Când utilizatorii instalează sau actualizează software infectat, codul ascuns se activează în fundal și injectează extensia falsă în browser. În unele cazuri, malware-ul este livrat prin mecanisme de actualizare înșelătoare care seamănă foarte mult cu procesele oficiale, crescând și mai mult probabilitatea unei infecții reușite.

Supraveghere completă a browserului și colectare de date

Odată instalată, extensia falsă funcționează ca un troian de administrare la distanță (RAT), oferind atacatorilor control extins asupra activității browserului. Este capabilă să colecteze o gamă largă de informații sensibile, inclusiv:

• Apăsări de taste, inclusiv credențiale de conectare și intrări în formulare
• Cookie-uri și date despre sesiunile active de pe site-uri web
• Codul complet al filelor active ale browserului
• Capturi de ecran ale paginilor deschise
• Conținutul clipboardului și marcajele salvate
• Istoricul navigării (până la 5000 de intrări)
• Detalii despre dispozitiv și browser, inclusiv date despre hardware și GPU/WebGL
• Informații despre extensiile de browser instalate

Toate datele colectate sunt grupate și transmise infractorilor cibernetici, adesea fără niciun semn vizibil pentru victimă.

Consecințe grave pentru securitatea personală și corporativă

Nivelul de acces acordat de această extensie rău intenționată pune în pericol o gamă largă de date sensibile. E-mailurile private, mesajele, documentele și alte informații personale pot fi expuse. Activitatea financiară este deosebit de vulnerabilă, inclusiv sesiunile bancare online, detaliile de plată și conturile de criptomonedă accesate prin browser.

Atacatorii pot exploata aceste date pentru a deturna conturi, a fura fonduri, a se da drept utilizatori și a efectua alte operațiuni rău intenționate. Atunci când sunt instalate pe un dispozitiv de lucru, impactul poate escalada într-o încălcare a securității corporative la scară largă, putând compromite sistemele interne și datele confidențiale ale afacerii.

Abuzul controalelor de gestionare a browserului

Pe lângă capacitățile sale de spionaj, extensia manipulează funcția „Gestionat de organizația dvs.” a browserului. În circumstanțe normale, această setare indică faptul că un browser este controlat de un administrator oficial, cum ar fi într-un mediu corporativ.

Abuzând de această funcție, malware-ul poate restricționa controlul utilizatorilor, poate împiedica metodele standard de eliminare și poate limita accesul la setările browserului. Această tactică ajută extensia rău intenționată să își mențină persistența și să rămână nedetectată pentru perioade lungi de timp.

O amenințare persistentă și cu risc ridicat

Extensia falsă Google Docs Offline reprezintă un risc grav de securitate cibernetică datorită capacității sale de a se deghiza, de a monitoriza activitatea utilizatorilor și de a fura date extrem de sensibile. Metodele sale de instalare discrete și mecanismele de persistență o fac deosebit de periculoasă.

Dacă este detectată, extensia și orice componente rău intenționate aferente trebuie eliminate imediat pentru a preveni furtul continuu de date și o potențială compromitere pe termen lung.