Teknomers | Dünyadan Güncel Teknoloji | Oyun | Müzik | Film | Spor HaberleriTeknomers | Dünyadan Güncel Teknoloji | Oyun | Müzik | Film | Spor HaberleriTeknomers | Dünyadan Güncel Teknoloji | Oyun | Müzik | Film | Spor Haberleri
Yazı Tipi BoyutlandırıcıAa
  • Anasayfa
  • Teknoloji
    • Siber Güvenlik
    • Yapay Zeka
    • Donanım
    • Bilim
  • Yazılım
  • Savunma & İstihbarat
  • Oyun
  • Yaşam
    • Finans
    • Sinema
    • Dünyadan Haberler
  • İş Birliği
Okuma: Chrome Uzantıları: 170’den Fazla Siteden Şifreleri Çalan Tehditler
Paylaş
Yazı Tipi BoyutlandırıcıAa
Teknomers | Dünyadan Güncel Teknoloji | Oyun | Müzik | Film | Spor HaberleriTeknomers | Dünyadan Güncel Teknoloji | Oyun | Müzik | Film | Spor Haberleri
Ara
Bizi Takip Et
  • Hakkımızda
  • Gizlilik politikası
  • Tanıtım Yazısı ve Backlink Hizmeti
© 2026 Teknomers. All Rights Reserved.

Anasayfa » Chrome Uzantıları: 170’den Fazla Siteden Şifreleri Çalan Tehditler

Siber Güvenlik

Chrome Uzantıları: 170’den Fazla Siteden Şifreleri Çalan Tehditler

teknomers
Son güncelleme: 23 Aralık 2025 18:19
teknomers
Paylaş
Paylaş

İki Zararlı Chrome Uzantısı

Son günlerde siber güvenlik araştırmacıları, kullanıcıların kimlik bilgilerini ele geçirebilecek iki zararlı Google Chrome uzantısını tespit etti. Aynı isimle ve aynı geliştirici tarafından yayınlanan bu uzantılar, kullanıcıları bir “çoklu konum ağ hız testi eklentisi” olarak kandırmakta.

Uzantıların Detayları

İlk uzantı Phantom Shuttle (ID: fbfldogmkadejddihifklefknmikncaj) 26 Kasım 2017’de 2000 kullanıcıyla yayınlandı. İkinci uzantı ise günümüzde 180 kullanıcıya ulaşmış durumda ve 27 Nisan 2023’de yayınlandı (ID: ocpcmfmiidofonkbodpdhgddhlcmcofd). Kullanıcılar, fiyatları 9.9 CNY’den 95.9 CNY’ye kadar değişen abonelikler ödeyerek, gerçek bir VPN hizmeti aldıklarını düşünmekte. Ancak gerçekte, iki uzantı da aynı zararlı işlemleri gerçekleştirmektedir.

Zararlı Faaliyetler

Bu uzantılar, kullanıcıların internetteki trafiğini tamamen kesip, kimlik bilgilerini ele geçirmek üzere tasarlanmış. Uzantılar, kullanıcıların ödeme yaptıktan sonra VIP statüsü kazanmalarını sağlar ve “smarty” proxy modunu otomatik olarak etkinleştirir. Bu mod, 170’in üzerinde hedef alan üzerinden trafiği C2 alt yapısına yönlendirir.

Gerçek Amaç: Kimlik Bilgilerini Çalmak

Uzantılar, kullanıcıların trafiğini ele geçirmek için iki JavaScript kütüphanesinde zararlı değişiklikler yapmaktadır. Bu kütüphaneler arasında jquery-1.12.2.min.js ve scripts.js bulunmaktadır. Kod, her bir HTTP kimlik doğrulama isteğine (Basic Auth, Digest Auth veya proxy kimlik doğrulaması) sert kodlanmış proxy kimlik bilgilerini otomatik olarak enjekte edecek şekilde tasarlanmıştır.

Bu durum, kullanıcıların uzantıya olan güvenlerini sarsarken, aynı zamanda zararlı aktif faaliyetlerini gizlemektedir. Kullanıcılar, uzantının sağladığı fonksiyonelliğin gerçek yüzünü görememektedir.

Proxy Modları

Kullanıcılar proxy sunucusuna bağlandıklarında, Chrome’un proxy ayarları bir Proxy Auto-Configuration (PAC) scripti ile yapılandırılır. Bu üç mod şunlardır:

  • Close: Proxy özelliğini devre dışı bırakır.
  • Always: Tüm web trafiğini proxy üzerinden yönlendirir.
  • Smarty: 170’den fazla yüksek değerli alanı proxy üzerinden yönlendirir.

Hedef Alanlar ve Tehlikeler

Uzantının hedeflediği alanlar arasında GitHub, Amazon Web Services, Facebook ve diğer birçok önemli platform bulunmaktadır. Bu durum, olası bir saldırı veya veri hırsızlığı açısından büyük bir risktir. Uzantının amacı, developer sırlarının çalınması üzerinden tedarik zinciri saldırılarına kapı aralamaktır.

Sonuç ve Öneriler

Bu tür uzantılar, internet tarayıcıları üzerinden kötü niyetli eylemlere kapı aralamaktadır. Kullanıcıların bu uzantıları mümkün olan en kısa sürede kaldırmaları gerekmektedir. Kurumsal güvenlik ekiplerinin, uzantı izinlerini izlemeleri, abonelik sistemine sahip uzantıları tetkik etmeleri ve şüpheli proxy kimlik doğrulama girişimlerini izlemeleri oldukça önemlidir.

Unutulmamalıdır ki, bu tür siber tehditlerle başa çıkmanın en iyi yolu, dikkatli ve bilinçli bir internet kullanımıdır.

Güncel Siber Güvenlik Haberleri – 1

Contents
  • İki Zararlı Chrome Uzantısı
    • Uzantıların Detayları
  • Zararlı Faaliyetler
    • Gerçek Amaç: Kimlik Bilgilerini Çalmak
    • Proxy Modları
    • Hedef Alanlar ve Tehlikeler
  • Sonuç ve Öneriler
Egress ve KnowBe4, Yapay Zeka Tabanlı Uyarlanabilir E-posta Güvenliği ve Eğitimi Sunacak Ortaklığını Genişletiyor
MacOS için özel bir oyun mu?! 240 Chrome sekmeleri Pong’un bu görkemli versiyonunu yapmak için birlikte çalışır.
Zyxel, Onlarca Route’ü Etkileyen Kritik RCE Açığını Açıkladı
Veri ihlali, Catwatchful ‘stalkerware’ yazılımının binlerce telefonu gözetlediğini ortaya çıkardı.
Güvenlik Testi Pazarı 2029’a Kadar 43,9 Milyar Dolar Değerine Ulaşacak
ETİKETLENDİ:170denÇalanChromeComputer securitycyber attackscyber newscyber security newscyber security news todaycyber security updatescyber updatesdata breachFazlahacker newshacking newshow to hackinformation securitynetwork securityransomware malwareşifreleriSitedensoftware vulnerabilityTehditlerthe hacker newsuzantıları
Bu Makaleyi Paylaş
Facebook Bağlantıyı Kopyala Yazdır
Paylaş
Önceki Makale Büyük Toplar: DOGE ile İktidar Oyunu Başlıyor
Sonraki Makale <p><strong>“İnternetteki Güvenlik Açığı: Özbekistan’ın Plaka Takip Sistemi ifşa oldu!”</strong></p>

Sanal Medya

FacebookBeğen
452Takip Et
PinterestSabitle
237Takip Et

Son Eklenenler

Yeni Çılgın Taksi Oyunu Tanıtıldı: Klasik Offspring Şarkısı ile Geri Dönüyor
Oyun
Yeni Oyun Duyurusu: Persona 6 Resmen Açıklandı
Oyun
Gears Of War: E-Day ile Testere Lancer’ın Hikayesi Keşfediliyor
Oyun
Gears Of War’ta Devrim Niteliğinde Hareket Yeniliği
Oyun
Acil: Yapay Zeka Destekli Windows Terminal ile Tanışın!
Siber Güvenlik
Elegoo Jupiter 2 Reçineli 3D Yazıcı İncelemesi: Dev Geri Döndü
Donanım
//

Siber güvenlik, yapay zeka ve savunma sanayiinden; finans ve sinema dünyasına uzanan geniş bir yelpaze. Teknomers; teknoloji, strateji ve yazılım dünyasını sade bir dille sizlerle buluşturuyor.

Kurumsal

  • Hakkımızda
  • Gizlilik politikası
  • Tanıtım Yazısı ve Backlink Hizmeti

Kategoriler

  • Teknoloji
  • Oyun
  • Sinema
  • Siber Güvenlik
  • Bilim
  • Finans
  • Dünyadan Güncel Haberler

Populer

  • TV'de Ücretsiz İzlenebilen Şifresiz Erotik Kanallar (2025 Güncel Frekans Listesi)

  • The Last of Us PC Kontrolleri: Hızlı Silah Değiştirme ve Tüm Tuşlar (2025)

  • Hogwarts Legacy'de Odaklanma İksiri Nasıl Yapılır?

Teknomers | Dünyadan Güncel Teknoloji | Oyun | Müzik | Film | Spor HaberleriTeknomers | Dünyadan Güncel Teknoloji | Oyun | Müzik | Film | Spor Haberleri
Bizi Takip Et
© 2026 Teknomers. All Rights Reserved.
Welcome Back!

Sign in to your account

Kullanıcı Adı veya E-posta Adresi
Şifre

Şifrenizi mi unuttunuz?