Firefox Eklentilerinde Yeni Güvenlik Tehdidi: Kripto Para Cüzdanlarını Hedef Alan 16 Zararlı Eklenti Tespit Edildi

Siber güvenlik araştırmacıları, Mozilla Firefox tarayıcısını kullanan kripto para yatırımcılarını hedef alan 16 zararlı tarayıcı eklentisi tespit etti. Meşru kripto para cüzdanı uygulamalarını taklit eden bu eklentilerin, kullanıcıların dijital varlıklarına erişim sağlayan kurtarma ifadelerini (Recovery Phrase) ve özel anahtarlarını (Private Key) ele geçirmek amacıyla geliştirildiği belirlendi.

Socket Threat Research tarafından gerçekleştirilen teknik analiz, saldırganların yaygın olarak kullanılan Rabby Wallet ve OKX Wallet uygulamalarının arayüzlerini taklit ederek kullanıcı güvenini istismar ettiğini ortaya koydu.

Araştırma kapsamında incelenen 16 zararlı eklentinin dördünün Rabby Wallet, 12'sinin ise OKX Wallet arayüzlerini taklit ettiği tespit edildi.

Saldırı mekanizması, kullanıcıların mevcut kripto para cüzdanlarını tarayıcı üzerinden içe aktarma işlemi sırasında devreye giriyor. Kullanıcı tarafından girilen 12 veya 24 kelimelik kurtarma ifadeleri ya da özel anahtarlar, eklentilere yerleştirilen zararlı kod aracılığıyla ele geçirilmeye çalışılıyor.

Elde edilen hassas bilgilerin saldırganların kontrolündeki Cloudflare Workers altyapısına HTTPS üzerinden iletilmesi hedefleniyor. Teknik analizlerde bazı zararlı eklentilerin HTTP GET, bazılarının ise POST isteklerinden yararlandığı belirlendi.

Araştırmacılar ayrıca saldırganların eklenti isimlerini, sürümlerini ve tanımlayıcılarını değiştirirken aynı zararlı kod bileşenlerini ve iletişim altyapısını yeniden kullandığınıortaya koydu. Bu durum, saldırı faaliyetlerinin tekil bir olaydan ziyade koordineli bir kampanya kapsamında yürütüldüğünü gösteriyor.

Bu olay, tarayıcı eklentilerinin yalnızca kullanıcı deneyimini geliştiren yardımcı yazılımlar olmadığını, aynı zamanda önemli bir saldırı yüzeyi oluşturabildiğini gösteriyor.

Özellikle kurumlar açısından değerlendirildiğinde, güvenilir uygulamaların taklit edilmesi ve üçüncü taraf yazılım bileşenlerinin kötüye kullanılması aşağıdaki güvenlik risklerini beraberinde getiriyor:

• Kimlik avı ve uygulama taklidi: Güvenilir markaların arayüzleri kullanılarak kullanıcıların hassas bilgilerini paylaşmaya yönlendirilmesi.

• Hassas veri sızıntısı: Kurtarma ifadelerinin ve özel anahtarların yetkisiz sistemlere aktarılması.

• Tarayıcı güvenliği: Zararlı eklentilerin, kullanıcıların farkında olmadan ek saldırı yeteneklerini tarayıcı ortamına taşıması.

• Üçüncü taraf yazılım riski: Kurumsal ortamlarda yeterli denetime tabi tutulmayan eklentilerin güvenlik politikalarını zayıflatması.

Kripto para cüzdanlarının kurtarma ifadeleri ele geçirildiğinde, saldırganların ilgili dijital varlıklar üzerinde kontrol elde edebilmesi mümkündür. Bu nedenle söz konusu bilgiler, geleneksel hesap parolalarından farklı olarak değerlendirilmelidir.

Bu tip saldırılardan korunmak için almamız gereken tedbirlerin bazıları;

• Kuruluşların ve bireysel kullanıcıların benzer tehditlere karşı aşağıdaki önlemleri uygulaması önerilmektedir.

• Kurumsal cihazlarda kullanılan tarayıcı eklentilerinin düzenli olarak envanterinin çıkarılması ve yetkisiz eklentilerin kaldırılması.

• Eklentilerin geliştirici bilgilerinin, talep ettikleri izinlerin ve kaynaklarının doğrulanması.

• DNS güvenliği, ağ trafiği analizi ve tehdit istihbaratı çözümleri aracılığıyla şüpheli  iletişimlerin izlenmesi.

• Kullanıcıların sahte uygulamalar, kimlik avı yöntemleri ve dijital cüzdan güvenliği hakkında bilinçlendirilmesi.

• Kurtarma ifadesinin veya özel anahtarın açığa çıktığından şüphelenildiğinde, güvenli bir cihazda yeni cüzdan oluşturulması ve varlıkların yeni adrese aktarılması.

Detaylı bilgi için ticket@zerosecond.com.tr adresinden uzmanlarımıza başvurabilirsiniz.