Editör: Enver Adıgüzel
Google’ın Chrome Web Store mağazasında 50 bin kullanıcısı görünen bir Bitcoin fiyat takip eklentisi, 55.650 dolara satışa sunuldu. İlan; ürünü, kaynak kodunu ve devir sürecinde 14 gün yardım desteğini kapsıyor. Alıcı böylece sıfırdan kurulmuş bir ürün yerine, kripto meraklılarından oluşmuş hazır bir kullanıcı kitlesi satın almış oluyor.
İlan 29 Eylül’de yayımlandı. Satıcı, ürünün henüz gelir üretmediğini belirtiyor ve alıcıya finansal bilgi hizmetleri geliştirme ya da ilgili ortaklık teklifleri sunma fırsatı tanıdığını yazıyor. Buna karşılık ilanın tamamlanmış bir işlemi belgelediği ya da ürünü ya da satıcısını kötü amaçlı yazılımla ilişkilendirdiği bir veri yok.
Ele geçirilen eklentiler geçmişte görüldü
Güvenlik firması Socket, Ağustos ayında yayımladığı bir incelemede, saldırganların beş işlevsel eklentiyi yazarlarından satın alıp kötü amaçlı güncellemeler yayımladığını belgelemişti. Socket’in Superior kampanya takip sayfası bu operasyonu hâlâ devam eden olarak gösteriyor; son kayıtlı etkinlik 6 Kasım tarihli.
Socket’in analizine göre, satın alınan sağ tık eklentisi başta reklam edildiği gibi çalışıyor, ardından kötü amaçlı davranış içeren sürümlerle cüzdan bağlantılarını ele geçiriyor ve sahte Ledger ve Trezor kurtarma ekranlarıyla kurtarma ifadelerini toplamaya çalışıyordu. Firma, en büyük bu eklentinin Chrome’da yaklaşık 70 bin, Edge’de 10 bin kullanıcısı olduğunu tahmin ediyor.
Devir süreci ve güncelleme yetkisi
Microsoft’un Edge dokümantasyonuna göre devir, mevcut sahibin destek talebi, ardından iki yayıncının açık onayıyla başlıyor ve süreç yanıtlara bağlı olarak yaklaşık üç hafta sürebiliyor. Devir tamamlandığında yeni sahip, eklentinin listesi ve güncellemeleri üzerinde tam yetki kazanıyor. Ancak açıklama, ekran görüntüleri ve gizlilik politikası bağlantısı gibi bilgiler, yeni sahip bir güncelleme yayımlayana kadar eski haliyle görünmeye devam edebiliyor.
Google’ın yayıncılar için politikaları kötü amaçlı yazılımı ve kimlik avını yasaklıyor; toplanan verilerin yalnızca eklentide açıklanan amaç için kullanılmasını şart koşuyor. Birleşme, satın alma ya da varlık satışında verinin devrine ise açık ve önceden onay gerekiyor.
Kaynak: Socket
