تم اختراق ملحق أمان Chrome لسرقة بيانات المستخدم

تم اختراق ما لا يقل عن خمسة ملحقات Chrome في هجوم منسق، حيث نجح أحد الجهات الفاعلة في حقن الكود الذي سرق معلومات حساسة من المستخدمين.

هذه هي المعلومات التي قدمها خبراء الأمن السيبراني في Cyberhaven. حذرت شركة أمن البيانات التي يقع مقرها في الولايات المتحدة عملاءها من خرق حدث في 24 ديسمبر، بعد حملة تصيد ناجحة استهدفت حساب المسؤول الخاص بالشركة على متجر Google Chrome.

ومن بين أبرز عملاء Cyberhaven العلامات التجارية الشهيرة مثل Snowflake وMotorola وCanon وReddit وAmeriHealth وCooley وIVP وNavan وDBS وUpstart وKirkland & Ellis.

استولى المتسللون على حسابات الموظفين وأصدروا نسخة خبيثة (24.10.4) من ملحق Cyberhaven، والذي تضمن كودًا يمكنه سرقة الجلسات المصادق عليها وملفات تعريف الارتباط إلى نطاق المهاجم (cyberhavenext[.]pro).

وقالت الشركة في رسالة بالبريد الإلكتروني إلى العملاء إن فريق الأمن الداخلي في شركة سايبرهافن نجح في إزالة حزمة البرامج الضارة في غضون ساعة من اكتشافها.

تم اختراق ملحق أمان Chrome لسرقة بيانات المستخدم

تم إصدار الإصدار النظيف من الامتداد v24.10.5 في 26 ديسمبر. بالإضافة إلى الترقية إلى أحدث إصدار، يُنصح مستخدمي امتداد Cyberhaven Chrome بإلغاء كلمات المرور غير FIDOv2 وتغيير جميع رموز واجهة برمجة التطبيقات ومراجعة سجلات المتصفح لتقييم النشاط الضار.

تم اختراق العديد من ملحقات Chrome

بعد الكشف عن Cyberhaven، أجرى الباحث في Nudge Security، Jaime Blasco، تحقيقًا أعمق، وأعاد التوجيه من عنوان IP الخاص بالمهاجم واسم المجال المسجل.

تم اختراق ملحق أمان Chrome لسرقة بيانات المستخدم

وفقًا لـ Blasco، تم حقن الكود الخبيث الذي سمح للامتداد بتلقي الأوامر من المهاجم في امتدادات Chrome الأخرى في نفس الوقت:

  • Internxt VPN – VPN مجانية ومشفرة وغير محدودة لتصفح الويب بشكل آمن. (10,000 مستخدم)
  • VPNCity – شبكة VPN تركز على الخصوصية مع تشفير AES 256 بت وتغطية خادم عالمية. (50,000 مستخدم)
  • Uvoice – خدمة تعتمد على المكافآت لكسب النقاط من خلال الاستطلاعات وتوفير بيانات استخدام الكمبيوتر الشخصي. (40,000 مستخدم)
  • ParrotTalks – محرك بحث معلوماتي متخصص في كتابة النصوص وتدوين الملاحظات بسلاسة. (40,000 مستخدم)
  • عثر Blasco على العديد من المجالات التي تشير إلى العديد من الضحايا المحتملين الآخرين، ولكن حتى الآن تم تأكيد أن الامتدادات المذكورة أعلاه فقط تحتوي على تعليمات برمجية ضارة.

ننصح مستخدمي هذه الإضافات بإزالتها فورًا من متصفحاتهم أو ترقيتها إلى إصدار آمن تم إصداره بعد 26 ديسمبر، بعد التأكد من أن الناشر على علم بمشكلة الأمان وقام بإصلاحها.

إذا لم تكن متأكدًا، فمن الأفضل إلغاء تثبيت الامتداد، وإعادة تعيين كلمات مرور الحسابات المهمة، ومسح بيانات المتصفح، وإعادة تعيين إعدادات المتصفح إلى إعدادات المصنع.

Leave a Comment

How to Fix Microsoft Teams Password Error Forgot

How to Fix Microsoft Teams Password Error Forgot

Struggling with Microsoft Teams Password Error because you forgot your password? Follow our step-by-step guide on how to fix Microsoft Teams password error forgot issues quickly and securely. No tech skills needed!

لماذا يُعدّ مايكروسوفت تيمز بطيئًا جدًا؟ ١٠ نصائح لتسريعه في عام ٢٠٢٦

لماذا يُعدّ مايكروسوفت تيمز بطيئًا جدًا؟ ١٠ نصائح لتسريعه في عام ٢٠٢٦

هل تشعر بالإحباط من بطء برنامج مايكروسوفت تيمز؟ اكتشف سبب بطء مايكروسوفت تيمز وطبّق هذه النصائح العشر المجربة لتسريعه بشكل كبير في عام 2026 من أجل تعاون سلس للغاية.

كيفية إصلاح خطأ عدم تحميل علامة تبويب ويكي في مايكروسوفت تيمز

كيفية إصلاح خطأ عدم تحميل علامة تبويب ويكي في مايكروسوفت تيمز

هل تواجه مشكلة في تحميل علامة تبويب ويكي في مايكروسوفت تيمز؟ اكتشف حلولاً مجربة خطوة بخطوة لحل المشكلة بسرعة، واستعادة علامات تبويب ويكي، وتعزيز إنتاجية فريقك دون عناء.

كيفية إصلاح أخطاء مزامنة إدارة المهام في مايكروسوفت تيمز

كيفية إصلاح أخطاء مزامنة إدارة المهام في مايكروسوفت تيمز

هل سئمت من أخطاء مزامنة إدارة المهام في مايكروسوفت تيمز التي تعيق سير عملك؟ اتبع حلولنا الخبيرة خطوة بخطوة لاستعادة مزامنة المهام بسلاسة بين تيمز، وبلانييه، وقائمة المهام. حلول سريعة لراحة فورية!

كيفية مسح ذاكرة التخزين المؤقت لبرنامج مايكروسوفت تيمز لإصلاح مشاكل الأداء

كيفية مسح ذاكرة التخزين المؤقت لبرنامج مايكروسوفت تيمز لإصلاح مشاكل الأداء

هل تواجه مشكلة في بطء تطبيق مايكروسوفت تيمز؟ تعرّف على كيفية مسح ذاكرة التخزين المؤقت لتطبيق مايكروسوفت تيمز خطوة بخطوة لحل مشاكل الأداء، والبطء، والتعطل، وتحسين السرعة على أنظمة ويندوز، وماك، والويب، والهواتف المحمولة. حلول سريعة وفعّالة!

كيفية إصلاح أخطاء تشغيل الوسائط في مايكروسوفت تيمز عام 2026

كيفية إصلاح أخطاء تشغيل الوسائط في مايكروسوفت تيمز عام 2026

هل سئمت من مشاكل تشغيل الوسائط في مايكروسوفت تيمز التي تُفسد اجتماعاتك لعام 2026؟ اتبع دليلنا المُفصّل خطوة بخطوة لإصلاح مشاكل الصوت والفيديو والمشاركة بسرعة - دون الحاجة لأي مهارات تقنية. تعاون سلس بانتظارك!

كيفية إصلاح خطأ مايكروسوفت تيمز رقم 1200 على الهاتف (iOS/Android)

كيفية إصلاح خطأ مايكروسوفت تيمز رقم 1200 على الهاتف (iOS/Android)

هل سئمت من خطأ مايكروسوفت تيمز رقم 1200 الذي يتسبب في انقطاع مكالماتك الهاتفية؟ اكتشف حلولاً سريعة وبسيطة لأنظمة iOS وAndroid للعودة إلى العمل الجماعي بسلاسة وسرعة - دون الحاجة إلى أي مهارات تقنية!

حل مشكلة إعدادات بروكسي مايكروسوفت تيمز

حل مشكلة إعدادات بروكسي مايكروسوفت تيمز

هل تواجه مشكلة في إعدادات بروكسي مايكروسوفت تيمز؟ اكتشف خطوات فعّالة لحل هذه المشكلة. امسح ذاكرة التخزين المؤقت، وعدّل إعدادات البروكسي، واستمتع بمكالمات سلسة في دقائق معدودة مع دليلنا المتخصص.

كيفية تسجيل الدخول إلى مركز إدارة مايكروسوفت تيمز بشكل صحيح

كيفية تسجيل الدخول إلى مركز إدارة مايكروسوفت تيمز بشكل صحيح

تعلّم كيفية تسجيل الدخول إلى مركز إدارة مايكروسوفت تيمز بشكل صحيح من خلال دليلنا المفصل خطوة بخطوة. عالج الأخطاء الشائعة، واضمن الأمان، وقم بإدارة تيمز بسهولة تامة للمسؤولين في كل مكان.

أين تقويم فريقي؟ حل مشكلات المزامنة

أين تقويم فريقي؟ حل مشكلات المزامنة

هل تواجه مشكلة في مزامنة تقويم Teams الخاص بك؟ إليك دليلًا خطوة بخطوة لحل مشاكل المزامنة في Microsoft Teams. استعد عرض التقويم وقم بالمزامنة بسهولة تامة - نصائح الخبراء متوفرة هنا!

كيفية إصلاح خطأ Microsoft Teams الحرج (إصلاح سجل النظام 2026)

كيفية إصلاح خطأ Microsoft Teams الحرج (إصلاح سجل النظام 2026)

هل سئمت من تعطل مايكروسوفت تيمز بسبب خطأ فادح؟ إليك الحل الأمثل لإصلاح سجل النظام لعام 2026، والذي يحل المشكلة في دقائق. دليل خطوة بخطوة، لقطات شاشة، ونصائح لحل دائم. يعمل على أحدث الإصدارات!

كيفية استخدام ميزة المساعدة في مايكروسوفت تيمز لزيادة الإنتاجية المدعومة بالذكاء الاصطناعي

كيفية استخدام ميزة المساعدة في مايكروسوفت تيمز لزيادة الإنتاجية المدعومة بالذكاء الاصطناعي

اكتشف كيفية استخدام ميزة "المساعدة في مايكروسوفت تيمز" لتعزيز الإنتاجية المدعومة بالذكاء الاصطناعي. دليل خطوة بخطوة، وميزات رئيسية، ونصائح لتحويل الاجتماعات والمحادثات والمهام بسلاسة. أطلق العنان لتعاون أكثر ذكاءً اليوم!

كيفية إزالة وتغيير حساب مايكروسوفت تيمز على نظام التشغيل ويندوز 11

كيفية إزالة وتغيير حساب مايكروسوفت تيمز على نظام التشغيل ويندوز 11

هل تواجه مشكلة في استخدام حساب مايكروسوفت تيمز غير الصحيح على نظام ويندوز 11؟ إليك تعليمات بسيطة خطوة بخطوة لإزالة حساب مايكروسوفت تيمز الخاص بك وتغييره بكل سهولة. مثالي لإدارة ملفات تعريف العمل والملفات الشخصية!

لماذا فشل تسجيل مكالماتي عبر مايكروسوفت تيمز؟ الأسباب الشائعة

لماذا فشل تسجيل مكالماتي عبر مايكروسوفت تيمز؟ الأسباب الشائعة

هل تشعر بالإحباط بسبب فشل تسجيلك في مايكروسوفت تيمز؟ اكتشف أهم الأسباب الشائعة مثل مشاكل الأذونات، وحدود التخزين، وأعطال الشبكة، بالإضافة إلى حلول خطوة بخطوة لمنع حالات الفشل المستقبلية والتسجيل بسلاسة في كل مرة.

كيفية جعل واجهة مستخدم مايكروسوفت تيمز أكبر وأكثر وضوحًا

كيفية جعل واجهة مستخدم مايكروسوفت تيمز أكبر وأكثر وضوحًا

هل تواجه صعوبة في قراءة النصوص الصغيرة في مايكروسوفت تيمز؟ اكتشف خطوات مجربة لتكبير واجهة المستخدم وجعلها أكثر وضوحًا. تعديلات سهلة لإعدادات سطح المكتب والويب وإمكانية الوصول لتحسين الوضوح وتقليل إجهاد العين.