RedactorСпециалисты компании Koi провели исследование, в результате которого была обнаружена обширная вредоносная кампания, нацеленная на пользователей социальной сети ВКонтакте. Злоумышленники применили пять различных расширений для браузера Google Chrome, которые в общей сложности установили более пятисот тысяч пользователей. Эти расширения, выдававшие себя за инструменты для изменения внешнего вида платформы, скрывали замысловатый механизм для захвата аккаунтов пользователей. Ключевым компонентом атаки стало расширение под названием VK Styles, обещавшее улучшить визуальное восприятие соцсети. Однако в его коде были обнаружены скрытые функции, позволяющие обходить системы защиты и выполнять действия от имени жертв. Хакеры использовали инфраструктуру самой соцсети для координации своей деятельности, зашифровывая команды и адреса загрузки вредоносного кода в метатеги пользовательских профилей. Основной целью данной кампании была автоматическая накрутка популярности сообществ, что позволило одной из групп, маскирующейся под официальный аккаунт, привлечь более миллиона подписчиков. Каждые тридцать дней вредоносный код принудительно сбрасывал настройки аккаунта жертв, в том числе менял алгоритм отображения новостей. Исследователи обнаружили, что шпионское ПО использовало CSRF-токены, что позволяло ему действовать от имени пользователя. Хотя Google уже удалила вредоносное расширение из своего магазина приложений, эксперты настоятельно советуют пользователям проверить свои браузеры на наличие подозрительных дополнений и удалить их.
Вопрос-ответ
Какая основная цель и ущерб от вредоносной кампании с расширениями VK Styles и аналогами?
<pЦелью атаки была автоматическая накрутка популярности сообществ в ВКонтакте и получение контроля над аккаунтами пользователей. Злоумышленники обходили защиту, выполняли действия от имени жертв с помощью CSRF-токенов и скрытых функций в расширениях, что могло привести к потере приватности, подпискам и подмене новостной ленты. Кампания затронула более 500 тысяч пользователей и позволила одной группе набрать более миллиона подписчиков под видом официального аккаунта.
Какие механизмы использовали злоумышленники внутри расширения VK Styles?
<pРасширение скрывало функционал, обходящий защитные системы и действующий от имени жертвы. Команды и адреса загрузки вредоносного кода шифровались в метатегах профилей пользователей, использовались CSRF-токены для подписи действий, и периодически каждые 30 дней происходило принудительное сброс настроек аккаунтов и изменение алгоритма отображения новостей.
Как пользователи могут защититься от подобных угроз в будущем?
<pСразу проверить наличие подозрительных расширений в браузере и удалить их, особенно тех, что обещают изменения внешнего вида платформы. Обновлять браузер и расширения, использовать двухфакторную аутентификацию, внимательно следить за активностью аккаунтов и подписываться только на официальные источники. При обнаружении подозрительной активности — оперативно менять пароли и сообщать о проблемах в службу поддержки социальной сети.
Что предприняла платформа Google и какие шаги предпринять пользователям после удаления расширения?
<pGoogle удалил вредоносное расширение из магазина приложений, однако пользователям следует проверить устройства на наличие следов зловредного ПО, очистить кеш и проверить разрешения установленных расширений. Рекомендуется пересмотреть подключенные приложения и токены доступа к аккаунтам, а также обновить защитные программы на устройстве.
