크롬 보안 확장 프로그램이 해킹돼 사용자 데이터를 훔쳐가다

최소 5개의 Chrome 확장 프로그램이 조직적인 공격으로 인해 손상되었으며, 위협 행위자가 사용자의 민감한 정보를 훔치는 코드를 성공적으로 삽입했습니다.

이는 Cyberhaven의 사이버보안 전문가가 제공한 정보입니다. 미국의 데이터 보안 회사는 Google Chrome 스토어에서 회사 관리자 계정을 표적으로 삼은 피싱 캠페인이 성공한 후인 12월 24일에 발생한 침해에 대해 고객들에게 경고했습니다.

Cyberhaven의 주요 고객으로는 Snowflake, Motorola, Canon, Reddit, AmeriHealth, Cooley, IVP, Navan, DBS, Upstart, Kirkland & Ellis 등의 유명 브랜드가 있습니다.

해커는 직원 계정을 탈취하고 Cyberhaven 확장 프로그램의 악성 버전(24.10.4)을 배포했습니다. 이 버전에는 공격자 도메인(cyberhavenext[.]pro)의 인증된 세션과 쿠키를 훔칠 수 있는 코드가 포함되어 있습니다.

Cyberhaven은 고객에게 보낸 이메일에서 자사의 내부 보안팀이 해당 맬웨어 패키지를 감지한 지 1시간 이내에 제거했다고 밝혔습니다.

크롬 보안 확장 프로그램이 해킹돼 사용자 데이터를 훔쳐가다

해당 확장 프로그램의 클린 버전은 12월 26일에 출시된 v24.10.5입니다. Cyberhaven Chrome 확장 프로그램 사용자는 최신 버전으로 업그레이드하는 것 외에도 FIDOv2가 아닌 비밀번호를 해지하고, 모든 API 토큰을 변경하고, 브라우저 로그를 검토하여 악의적인 활동을 평가하는 것이 좋습니다.

많은 크롬 확장 프로그램이 해킹당했습니다.

Cyberhaven의 정보 공개에 따라 Nudge Security 연구원인 Jaime Blasco는 공격자의 IP 주소와 등록된 도메인 이름을 리디렉션하여 심층적인 조사를 수행했습니다.

크롬 보안 확장 프로그램이 해킹돼 사용자 데이터를 훔쳐가다

Blasco에 따르면, 공격자로부터 명령을 받을 수 있도록 하는 악성 코드는 다른 Chrome 확장 프로그램에도 동시에 주입되었습니다.

  • Internxt VPN – 안전한 웹 브라우징을 위한 무료, 암호화, 무제한 VPN입니다. (10,000명의 사용자)
  • VPNCity – 256비트 AES 암호화와 글로벌 서버 커버리지를 갖춘 개인정보 보호 중심 VPN입니다. (50,000명의 사용자)
  • Uvoice – 설문조사를 통해 포인트를 적립하고 PC 사용 데이터를 제공하는 보상형 서비스입니다. (40,000명의 사용자)
  • ParrotTalks – 원활한 텍스트 및 메모 작성을 전문으로 하는 정보 검색 엔진입니다. (40,000명의 사용자)
  • 블라스코는 다른 잠재적 피해자를 가리키는 여러 도메인을 발견했지만, 지금까지 악성 코드가 포함된 것으로 확인된 확장자는 위의 확장자뿐입니다.

이러한 확장 프로그램을 사용하는 사용자는 게시자가 보안 문제를 인지하고 수정했는지 확인한 후, 브라우저에서 즉시 해당 확장 프로그램을 제거하거나 12월 26일 이후에 출시된 보안 버전으로 업그레이드하는 것이 좋습니다.

확실하지 않은 경우 확장 프로그램을 제거하고, 중요한 계정 비밀번호를 재설정하고, 브라우저 데이터를 지우고, 브라우저 설정을 공장 기본값으로 재설정하는 것이 가장 좋습니다.

Leave a Comment

Microsoft Teams 버전 확인 PowerShell 오류 문제 해결

Microsoft Teams 버전 확인 PowerShell 오류 문제 해결

Microsoft Teams 버전 확인 PowerShell 오류로 인해 불편함을 겪고 계신가요? 검증된 해결 방법을 통해 신속하게 문제를 해결하고, 모듈을 업데이트하고, 원활한 Teams 관리를 복원하세요. 더 이상 다운타임 걱정은 없습니다!

크롬북에서 Microsoft Teams 로그인 오류를 해결하는 방법

크롬북에서 Microsoft Teams 로그인 오류를 해결하는 방법

Chromebook에서 Microsoft Teams 로그인 오류가 발생하나요? 로그인 문제를 빠르게 해결하는 단계별 해결 방법을 알아보세요. 캐시 삭제, 앱 업데이트 등을 통해 원활한 팀워크를 경험해 보세요. 최신 Chrome OS에서 작동합니다!

2026년 Microsoft Teams 미디어 재생 오류 해결 방법

2026년 Microsoft Teams 미디어 재생 오류 해결 방법

Microsoft Teams 미디어 재생 오류 때문에 2026년 회의가 망쳐지고 있나요? 전문가가 제공하는 단계별 가이드를 따라 오디오, 비디오 및 공유 오류를 빠르게 해결해 보세요. 기술적인 지식은 필요하지 않습니다. 이제 원활한 협업을 경험해 보세요!

팀즈 회의에서 소그룹 회의실이 보이지 않는 이유는 무엇인가요?

팀즈 회의에서 소그룹 회의실이 보이지 않는 이유는 무엇인가요?

팀즈 회의에서 소그룹 회의실이 보이지 않아 답답하신가요? 팀즈에서 소그룹 회의실이 보이지 않는 주요 원인을 알아보고, 단계별 해결 방법을 따라 몇 분 안에 원활하게 작동하도록 하세요. 주최자와 참가자 모두에게 유용한 정보입니다!

내 팀 캘린더는 어디에 있나요? 동기화 문제 해결 방법

내 팀 캘린더는 어디에 있나요? 동기화 문제 해결 방법

"내 Teams 캘린더는 어디에 있나요?"라는 질문 때문에 답답하신가요? Microsoft Teams 동기화 문제를 단계별로 해결해 보세요. 캘린더 보기를 복원하고 간편하게 동기화하세요. 전문가 팁도 확인해 보세요!

Microsoft Teams ID 및 계정 정보는 어디에서 찾을 수 있나요?

Microsoft Teams ID 및 계정 정보는 어디에서 찾을 수 있나요?

Microsoft Teams ID 또는 계정 정보를 찾는 데 어려움을 겪고 계신가요? 이 단계별 가이드는 데스크톱, 웹, 모바일 등에서 Microsoft Teams ID와 계정 정보를 찾는 정확한 위치를 안내하여 원활한 공동 작업을 지원합니다.

Microsoft Teams 휴지통은 어디에 있나요? 삭제된 파일을 복구하는 방법

Microsoft Teams 휴지통은 어디에 있나요? 삭제된 파일을 복구하는 방법

Microsoft Teams에서 중요한 파일을 잃어버리셨나요? Microsoft Teams 휴지통의 정확한 위치를 확인하고, 저희가 알려드리는 검증된 단계를 따라하면 기술적인 지식 없이도 삭제된 파일을 빠르고 쉽게 복구할 수 있습니다!

Microsoft Teams 오류 해결 방법: 먼저 확인해야 할 사항

Microsoft Teams 오류 해결 방법: 먼저 확인해야 할 사항

오늘 Microsoft Teams 오류가 발생했나요? 이 단계별 Microsoft Teams 문제 해결 가이드를 통해 오류를 빠르게 해결하기 위한 첫 번째 점검 사항을 확인하세요. 연결, 캐시 및 업데이트 문제를 신속하게 해결하여 다시 원활한 채팅을 시작하세요.

Microsoft Teams 회의 참가 오류 해결 (직접 링크 사용)

Microsoft Teams 회의 참가 오류 해결 (직접 링크 사용)

Microsoft Teams 회의 참가 오류로 어려움을 겪고 계신가요? 바로가기 링크를 통해 검증된 해결 방법을 확인해 보세요. 기술적인 지식이 없어도 원활하게 회의에 참가할 수 있는 빠른 해결법입니다!

Wi-Fi 환경에서 Microsoft Teams 화상 회의 지연 현상 해결

Wi-Fi 환경에서 Microsoft Teams 화상 회의 지연 현상 해결

Wi-Fi 환경에서 Microsoft Teams 화상 회의 시 렉 현상이 발생하시나요? 이 완벽 문제 해결 가이드는 신속한 해결 방법, 고급 팁, Wi-Fi 최적화 방법을 제공하여 선명한 화상 통화를 즉시 복원할 수 있도록 도와줍니다.

Outlook에서 Microsoft Teams 추가 기능이 사라진 이유는 무엇입니까?

Outlook에서 Microsoft Teams 추가 기능이 사라진 이유는 무엇입니까?

Outlook에서 Microsoft Teams 추가 기능이 사라져서 답답하신가요? Teams와 Outlook을 원활하게 통합하는 주요 원인과 간편한 단계별 해결 방법을 알아보세요. 최신 버전에서 모두 작동합니다!

내 Microsoft Teams 상태가 자리 비움으로 고정되는 이유는 무엇인가요?

내 Microsoft Teams 상태가 자리 비움으로 고정되는 이유는 무엇인가요?

Microsoft Teams 상태가 '자리 비움'으로 고정되어 답답하신가요? 유휴 시간 초과 및 전원 설정과 같은 주요 원인과 '사용 가능' 상태로 빠르게 되돌리는 단계별 해결 방법을 알아보세요. 최신 Teams 기능이 반영되어 업데이트되었습니다.

맥 및 맥북 에어/프로용 마이크로소프트 팀즈 다운로드 방법

맥 및 맥북 에어/프로용 마이크로소프트 팀즈 다운로드 방법

Mac, MacBook Air 및 MacBook Pro용 Microsoft Teams를 다운로드하는 가장 간단한 방법을 알아보세요. 최신 버전을 원활하게 설치하기 위한 단계별 지침, 시스템 요구 사항 및 문제 해결 팁을 제공합니다. 지금 시작하세요!

Microsoft Teams Mac 오류 해결 (키체인 문제)

Microsoft Teams Mac 오류 해결 (키체인 문제)

Microsoft Teams Mac 오류 또는 키체인 문제로 어려움을 겪고 계신가요? macOS에서 원활한 협업을 재개할 수 있도록 검증된 단계별 문제 해결 방법을 확인해 보세요. 빠른 해결 방법을 소개합니다!

ID와 암호를 사용하여 Microsoft Teams 회의에 참여하는 방법

ID와 암호를 사용하여 Microsoft Teams 회의에 참여하는 방법

데스크톱, 모바일 또는 웹에서 ID와 암호를 사용하여 Microsoft Teams 회의에 간편하게 참여하는 방법을 알아보세요. 초대장 없이도 빠르게 접속할 수 있도록 스크린샷과 함께 단계별 지침을 제공합니다!