Falošné rozšírenie Google Docs Offline

Falošné rozšírenie Google Docs Offline je škodlivý doplnok prehliadača, ktorý je navrhnutý tak, aby vyzeral ako legitímny nástroj. Maskované ako dôveryhodná služba Google, je v skutočnosti súčasťou širšej kybernetickej kampane známej ako GlassWorm. Toto rozšírenie si používateľ neinštaluje priamo; namiesto toho ho do prehliadača potichu vstrekuje už existujúci malvér prostredníctvom škodlivého skriptu. Po prítomnosti sa splynie s legitímnymi rozšíreniami, čo sťažuje jeho odhalenie.

Tichá infiltrácia prostredníctvom reťazových útokov

Táto hrozba sa šíri prostredníctvom sofistikovaného reťazového útoku, ktorý využíva napadnuté platformy, ako sú repozitáre GitHub, balíčky npm a úložiská rozšírení prehliadača. Kyberzločinci stojaci za GlassWorm vkladajú škodlivý kód do zdanlivo legitímnych softvérových projektov alebo aktualizácií, čím ich vykresľujú ako bezpečné.

Keď si používatelia nainštalujú alebo aktualizujú infikovaný softvér, skrytý kód sa aktivuje na pozadí a vloží falošné rozšírenie do prehliadača. V niektorých prípadoch sa malvér šíri prostredníctvom klamlivých aktualizačných mechanizmov, ktoré sa veľmi podobajú oficiálnym procesom, čo ďalej zvyšuje pravdepodobnosť úspešnej infekcie.

Úplný dohľad nad prehliadačom a zber údajov

Po nainštalovaní falošné rozšírenie funguje ako trójsky kôň pre vzdialenú správu (RAT), ktorý útočníkom poskytuje rozsiahlu kontrolu nad aktivitou prehliadača. Je schopný zhromažďovať širokú škálu citlivých informácií vrátane:

• Klávesové skratky vrátane prihlasovacích údajov a vstupov do formulárov
• Súbory cookie a údaje o aktívnych reláciách z webových stránok
• Úplný kód aktívnych kariet prehliadača
• Snímky obrazovky otvorených stránok
• Obsah schránky a uložené záložky
• História prehliadania (až 5000 záznamov)
• Podrobnosti o zariadení a prehliadači vrátane hardvéru a údajov GPU/WebGL
• Informácie o nainštalovaných rozšíreniach prehliadača

Všetky zhromaždené údaje sú zoskupené a prenášané kyberzločincom, často bez akýchkoľvek viditeľných známok pre obeť.

Vážne dôsledky pre osobnú a firemnú bezpečnosť

Úroveň prístupu, ktorú toto škodlivé rozšírenie poskytuje, ohrozuje širokú škálu citlivých údajov. Môžu byť odhalené súkromné e-maily, správy, dokumenty a ďalšie osobné informácie. Obzvlášť zraniteľná je finančná aktivita vrátane online bankovníctva, platobných údajov a kryptomenových účtov, ku ktorým sa pristupuje prostredníctvom prehliadača.

Útočníci môžu tieto údaje zneužiť na únos účtov, krádež finančných prostriedkov, vydávanie sa za iných používateľov a vykonávanie ďalších škodlivých operácií. Po nainštalovaní na pracovnom zariadení sa môže dopad vystupňovať do rozsiahleho narušenia firemnej bezpečnosti, čo môže ohroziť interné systémy a dôverné obchodné údaje.

Zneužívanie ovládacích prvkov správy prehliadača

Okrem špionážnych funkcií rozšírenie manipuluje s funkciou prehliadača „Spravované vašou organizáciou“. Za normálnych okolností toto nastavenie znamená, že prehliadač je ovládaný oficiálnym správcom, napríklad v rámci firemného prostredia.

Zneužívaním tejto funkcie môže malvér obmedziť kontrolu používateľa, zabrániť štandardným metódam odstraňovania a obmedziť prístup k nastaveniam prehliadača. Táto taktika pomáha škodlivému rozšíreniu udržať si trvalosť a zostať dlhší čas nedetekované.

Pretrvávajúca a vysoko riziková hrozba

Falošné rozšírenie Google Docs Offline predstavuje vážne kybernetické riziko kvôli svojej schopnosti maskovať sa, monitorovať aktivitu používateľov a kradnúť vysoko citlivé údaje. Jeho nenápadné metódy inštalácie a mechanizmy pretrvávania ho robia obzvlášť nebezpečným.

Ak sa rozšírenie a všetky súvisiace škodlivé komponenty zistí, musia byť okamžite odstránené, aby sa predišlo pokračujúcej krádeži údajov a možnému dlhodobému ohrozeniu.