Chrome Eklentilerinde Veri Hırsızlığı Alarmı: Kişisel Bilgileriniz Tehlikede Olabilir!
Halil Uzan
Dünyanın en popüler web tarayıcısı Google Chrome için geliştirilen bazı eklentilerin, masum görünen arayüzlerinin arkasında tehlikeli birer veri hırsızı olduğu ortaya çıktı. Siber güvenlik uzmanlarının yaptığı son incelemeler, milyonlarca kullanıcının şifrelerinden özel mesajlarına kadar birçok hassas verinin siber korsanların eline geçmiş olabileceğini gösteriyor. İşte tarayıcınızdaki gizli tehlikenin detayları ve korunma yolları...
Masum Görünen Eklentiler Casus Çıktı
Popüler Chrome eklentilerinin bir kısmının, kullanıcıya vaat ettiği "verimlilik artırma" veya "tema değiştirme" gibi hizmetleri sunarken arka planda gizli bir operasyon yürüttüğü saptandı. Bu zararlı yazılımlar, kullanıcının ruhu bile duymadan tüm tarayıcı trafiğini izleyebiliyor. Uzmanlar, özellikle geniş yetki isteyen eklentilere karşı kullanıcıları "sessiz bir veri transferi" riskine karşı uyarıyor.
Şifreler ve Mesajlar Tek Bir Merkeze Aktarılıyor
Tespit edilen siber hırsızlık yönteminde, eklentiler sadece tarama geçmişini değil; sosyal medya mesajlarını, kişi listelerini ve en önemlisi girilen şifreleri tek bir merkeze aktarıyor. Siber korsanların kurduğu sunuculara anlık olarak gönderilen bu veriler, ilerleyen süreçte kimlik hırsızlığı veya banka hesaplarının ele geçirilmesi gibi ciddi mağduriyetlere yol açabiliyor.
Sadece Silmek Yetmeyebilir: Tarayıcı Ayarları Tehlikede
Zararlı eklentilerle ilgili en endişe verici durumlardan biri ise sistemde bıraktıkları kalıcı hasarlar. Bazı eklentilerin sadece tarayıcıdan kaldırılmasının yeterli olmadığını belirten güvenlik uzmanları, bu yazılımların tarayıcı ayarlarını bozduğunu, izinsiz reklam yerleştirdiğini veya arama sonuçlarını yönlendirdiğini ifade ediyor. Bu durum, eklenti silinse bile kullanıcının izlenmeye devam etmesi riskini doğuruyor.
Siber Korsanlar "Güvenli" İmajını Kullanıyor
Kullanıcıların bu tuzağa düşmesindeki en büyük neden, eklentilerin yüksek puanlara ve çok sayıda indirme sayısına sahip olması. Siber korsanlar, bot hesaplar üzerinden eklentilere sahte yorumlar yaparak güvenli bir imaj çiziyor. Bir kez tarayıcıya dahil edilen eklenti, güncelleme yoluyla sonradan zararlı kodları bünyesine katarak saldırı sürecini başlatıyor.
Kişisel Verilerinizi Korumak İçin Ne Yapmalısınız?
Tarayıcı güvenliğinizi sağlamak ve kişisel verilerinizi korumak için şu adımları takip etmeniz öneriliyor:
-
Yetkileri Kontrol Edin: Bir eklenti "tüm web sitelerindeki verilerinizi okuma ve değiştirme" izni istiyorsa iki kez düşünün.
-
Kullanmadıklarınızı Kaldırın: Tarayıcınızda yüklü olan ancak aktif kullanmadığınız tüm eklentileri temizleyin.
-
Geliştiriciyi Araştırın: Eklentiyi indirmeden önce geliştirici firmanın itibarını ve daha önce sunduğu yazılımları kontrol edin.
-
Güvenlik Taraması Yapın: Tarayıcınızın kendi güvenlik kontrollerini düzenli olarak çalıştırın ve güncel bir antivirüs yazılımı kullanın.