Хортой програм хөтчийн шалгалтыг тойрч Chrome, Edge өргөтгөл албадан суулгаж байна

Мэдээлэгдсэн зүйл

2025 оны хагасаас хойш үйл ажиллагаа явуулж байгаа банкны хортой програмын (banking malware) кампанит ажил нь KREMLIN нэртэй хэрэгслийн багц ашиглаж байгааг мэдээлсэн.

Тайлангийн дагуу энэ хэрэгсэл Chrome болон Edge хөтөч дээр хортой өргөтгөл (browser extension) албадан суулгах боломж бүрдүүлдэг. Ингэхдээ хөтчийн өргөтгөл суулгахад тавьдаг шалгалтыг тойрон гардаг гэж дурдагдсан.

Суулгагдсан өргөтгөлүүд нь нэвтрэх мэдээлэл, session token болон бусад эмзэг өгөгдлийг хулгайлах зорилготой байна.

Session token хулгайн эрсдэл

Session token нь хэрэглэгч нэг удаа нэвтэрсний дараа сервер түүнийг хэн болохыг тогтоох зорилгоор хадгалагддаг хугацаанд хүчинтэй танилтын өгөгдөл юм. Ийм token хулгайлагдвал халдагч нэр, нууц үг мэдэхгүйгээр хэрэглэгчийн сесс рүү нэвтрэх боломжтой болдог.

Иймээс token хулгайлах халдлага нь хоёр хүчин зүйлийн танилтын (two-factor authentication) хамгаалалтыг тодорхой хэмжээнд тойрч гарах эрсдэлтэй гэж үздэг. Энэ нь зөвхөн нууц үг сольсноор асуудал шийдэгдэхгүй байх нөхцөлийг үүсгэдэг.

Хөтчийн өргөтгөл нь вэб хуудасны агуулга, форм болон хадгалагдсан өгөгдөлд өндөр эрхтэй хандах боломжтой байдаг тул халдагчдын хувьд сонирхол татсан хэрэгсэл болдог.

Яагаад анхаарах шаардлагатай

Өргөтгөлүүд хэрэглэгчийн зөвшөөрөлгүйгээр албадан суулгагдаж байгаа нь хөтчийн үндсэн хамгаалалтын зааг дээр асуудал байгааг харуулж байна. Хэрэглэгч ямар өргөтгөл ажиллаж байгааг мэдэхгүй байх нөхцөл бүрддэг.

Банкны чиглэлийн хортой програмын хувьд гол бай нь мөнгөн гүйлгээ, дансны хандалт байдаг тул хулгайлагдсан мэдээллийн үр дагавар шууд санхүүгийн хэмжээнд хүрч болно.

Практик талаас хөтөч дээр суулгагдсан өргөтгөлүүдийн бүрэлдэхүүнийг тогтмол шалгаж, танихгүй өргөтгөлийг устгах, сесс шинэчлэх зэрэг арга хэмжээ нь эрсдэлийг багасгахад тустай.