سايبرهايفن كينا تصيد احتيالي عشية عيد الميلاد ، تم اختراق توسعة Chrome

هذا هو شعار سايبرهايفن. (وثيقة. سايبرهايفن)

جاكرتا - اعترفت شركة الأمن السيبراني سايبرهايفن بهجوم خطير ، وقع عشية عيد الميلاد ، والذي أثر على توسع Chrome الخاص بالشركة.

ومع ذلك ، قال الرئيس المدير لشركة Cyberhaven Howard Ting إنه يمكنهم إيقاف الهجوم بسرعة.

استنادا إلى تقارير الشفافية التي تم تحميلها علنا ، وقع هجوم تصيد احتيالي في 24 ديسمبر ، حيث تم اختراق بيانات اعتماد موظفي Cyberhaven المستخدمة للوصول إلى متجر Google Chrome Web ، بحيث يمكن للمهاجمين تحميل إصدارات ضارة من توسعهم.

Our team has confirmed a malicious cyberattack that occurred on Christmas Eve, affecting Cyberhaven's Chrome extension. Here's our post about the incident and the steps we're taking: https://t.co/VTBC73eWda

Our security team is available 24/7 to assist affected customers and…

— Cyberhaven (@CyberhavenInc) December 27, 2024

Our team has confirmed a malicious cyberattack that occurred on Christmas Eve, affecting Cyberhaven's Chrome extension. Here's our post about the incident and the steps we're taking: https://t.co/VTBC73eWda

فريقنا الأمني متاح 24/7 لمساعدة العملاء المتضررين و...

في وقت لاحق ، اكتشف فريق أمن Cyberhaven هذا التسلل في الساعة 23:54 بتوقيت غرب إندونيسيا ، 25 ديسمبر (أو حوالي 06:54 بتوقيت غرب إندونيسيا في اليوم التالي) وتمكن من إزالة الحزمة الضارة في غضون 60 دقيقة.

كان لهذا الحادث نطاق ومدة محدودين ، وأثر فقط على الإصدار 24.10.4 من توسعة Chrome الخاصة ب Cyberhaven. وفي الوقت نفسه ، لم يشعر التأثير إلا من قبل مستخدمي المتصفح المستندين إلى Chrome الذين أجروا تحديثات تلقائية خلال الفترة.

بالنسبة للمتصفحات التي تشغل التوسعات المخترقة، قد تسرق هذه الرموز الضارة ملفات تعريف الارتباط وبيانات جلسات المصادقة من مواقع معينة.

على الرغم من أن التحقيق لا يزال مستمرا ، إلا أن سايبرهايف اتخذ إجراءات سريعة للحد من التأثير الإضافي لهذا الحادث.

وقال هوارد: "لقد بدأنا مراجعة شاملة لممارساتنا الأمنية وسننفذ حماية إضافية".

واختتم قائلا: "سنواصل تقديم تحديثات المعلومات للعملاء ودعمك بكل الوسائل الممكنة للحد من تأثير هذا الحادث".