_ Google îndeamnă milioane de utilizatori Chrome să actualizeze browsere ACUM, după ce a descoperit un defect care le permite hackerilor să preia computerele

Google a îndemnat milioane de utilizatori Chrome să actualizeze browserele lor după ce au descoperit un atac rău intenționat care permite hackerilor să preia controlul asupra computerelor .

Giantul tehnologic a avertizat infractorii cibernetici folosesc ferestre pop-up sau site-uri web rău intenționate pentru a obține acces la informațiile personale ale unei victime nebănuite.

A fost lansată o actualizare „critică”, care închide lacuna care face ca dvs. servere vulnerabile la ceea ce se numește „zi zero” atac.

Numele provine din faptul că un făptuitor a găsit o slăbiciune în fața producătorului, lăsând zero zile pentru a remedia problema, deoarece serverul a fost deja compromis. 

Actualizarea poate fi accesată în browserul Google Chrome în secțiunea „Setări”.

Google raportat că defectul din toate versiunile anterioare de Chrome „permitea unui atacator de la distanță să exploateze potențialul corupție din grămada printr-o pagină HTML creată”, dar nu a specificat care este defectul.

Când apare o pagină HTML falsă pe ecran, ar putea arăta ca un site web normal, dar, în schimb, atunci când utilizatorul dă clic pe el, un hacker ar putea folosi accesul de la distanță pentru a obține controlul asupra computerului persoanei respective.

Pagina HTML poate apărea și ca un pop -up care îndeamnă utilizatorul să descarce cel mai recent software antivirus sau cea mai recentă versiune a browserului, dar în schimb instalează software care le permite actorilor să fure detaliile personale ale utilizatorului. 

Google sfătuiește utilizatorii să facă continuu actualizați browserele la cea mai recentă versiune pentru a vă asigura că toate măsurile de securitate sunt la zi.

Aceste actualizări înseamnă că nu trebuie să plătiți pentru software antivirus, deoarece noua versiune Chrome corectează toate vulnerabilitățile preexistente.

Pentru a actualiza Chrome, utilizatorii ar trebui să deschidă browser și faceți clic pe cele trei puncte din partea dreaptă sus a ecranului, apoi faceți clic pe „Setări”.

Va exista opțiunea de a face clic pe „Despre Chrome” în partea stângă, unde se va verifica pentru actualizări și descărcați-le.

Google le-a recomandat utilizatorilor să păstreze actualizările automate activate, astfel încât remediile critice de securitate și funcțiile noi să fie adăugate automat atunci când sunt disponibile.

Actualizarea vine după un analiza de către Mandiant și Grupul de analiză a amenințărilor de la Google a constatat că au existat 87 de atacuri zero-day în 2023, în creștere cu 50% față de anul anterior.

Google a raportat că hackerii și-au extins acoperirea către site-uri și biblioteci terță parte pentru un impact maxim și, deoarece aceste site-uri oferă mai mult de un produs, o țintă principală pentru hackeri pentru a exploata defectele de securitate ale Chrome.

„Am văzut această temă repetată în rândul actorilor de amenințări de toate motivațiile, căutând vulnerabilități în produse sau componente care oferă acces larg la mai multe ținte alese”, a declarat un purtător de cuvânt Google pentru Techradar.

Anul trecut, experții în securitate au avertizat utilizatorii să nu descarce o nouă versiune de Chrome într-un browser, deoarece ar putea conține software rău intenționat. 

În 2023, aproximativ 41% dintre atacuri au fost efectuate prin eforturi de spionaj, în timp ce alte 41% au fost efectuate de furnizori de supraveghere comercială și 17% au fost motivate financiar, conform analizei.

Google a raportat că aproximativ jumătate. dintre toate atacurile au venit de la actori rău intenționați din Rusia, Coreea de Nord, Belarus și China, atribuind 12 dintre vulnerabilitățile zero-day Actori susținuți de guvern din Republica Populară Chineză (RPC). 

„Actorul a arătat un interes specific pentru informațiile de interes politic sau strategic pentru guvernul RPC, vizând guvernele globale și organizațiile din industrii cu prioritate înaltă”, se arată în analiza. 

(Fluierul)