로그인/ 가입하기

트위터 사용자, 브라우저 플러그인 하이재킹으로 100만 달러 이상의 손실 발생

03/06 19:05

블록비츠에 따르면 최근 트위터 사용자들이 크롬 브라우저에 설치된 Aggr 플러그인의 브라우저 쿠키 탈취로 인해 100만 달러가 넘는 손해를 입은 것으로 나타났습니다. 브라우저 플러그인 또는 확장 프로그램은 기본적으로 사용자가 웹 페이지 정보의 일부를 처리하도록 위임하는 도구입니다. 하지만 원본 웹 페이지 정보에 액세스하고 수정할 수 있을 뿐만 아니라 위치 파악, 클립보드 읽기/수정, 쿠키/기록 읽기, 스크린샷 찍기, 키 입력 기록도 가능합니다. 즉, 이러한 플러그인은 쿠키와 같은 정보를 얻을 수 있을 뿐만 아니라 표시되는 웹 페이지를 직접 결정할 수도 있습니다. 브라우저에서 발생하는 웹 기반 공격은 일반적으로 시스템 보안 메커니즘으로 인식할 수 없으며, 브라우저는 사용자가 플러그인의 액세스를 허용했는지 여부를 식별할 수 없습니다. 따라서 이론적으로 브라우저 플러그인 공격은 클라이언트 소프트웨어 공격보다 인식하기가 더 어렵습니다. GoPlus 보안팀은 사용자가 보안 인식을 강화하고 다음 방법을 따라 브라우저 플러그인을 안전하게 사용할 것을 권장합니다: 1. 출처가 불분명한 플러그인(확장 프로그램)을 사용하지 말고 공식 마켓에서 플러그인을 다운로드하세요. 2. 공식 플러그인이라도 해커가 설치 패키지를 직접 교체하거나 공급망 공격 등을 통해 변조할 수 있습니다. 사용 중 접근 권한을 제어하고, 불필요한 권한을 부여하지 않으며, 모든 웹 사이트에서 웹 사이트 데이터를 읽거나 변경하도록 기본 설정하지 말고, 플러그인 권한을 '이 확장 프로그램을 클릭할 때' 또는 '특정 웹 사이트에서'로 설정하면 악성 확장 프로그램이 쿠키를 획득하는 것을 효과적으로 방지할 수 있습니다. 3. 플러그인 브라우저와 거래 자금 브라우저를 분리합니다. 4. 웹 페이지를 통해 거래소에 로그인하지 말고, 민감한 작업 시 시크릿 브라우징을 사용하고, 거래 웹 페이지를 사용하지 않을 때는 즉시 로그아웃하고, 브라우저 캐시와 쿠키를 정기적으로 지웁니다.

강세

약세