LayerX, 40개 이상의 악성 브라우저 확장 프로그램 공개

LayerX는 세 가지 피싱 캠페인의 일부인 40개 이상의 악성 브라우저 확장 프로그램을 식별했습니다.

이 캠페인의 초기 감지는 다음에 의해 수행되었습니다. DomainTools Intelligence(DTI) 팀, 누구 의심스러운 도메인 목록을 식별했습니다. 합법적인 브랜드로 위장한 브라우저 확장 프로그램과 통신하고 있었습니다. 그러나 DTI의 조사 결과는 악성 도메인 목록개별 악성 확장 프로그램의 전체 목록은 확인되지 않았습니다.

DTI의 초기 연구를 바탕으로 LayerX는 신고된 URL을 조사하여 실제 Chrome 확장 프로그램 메타데이터를 파악했습니다. LayerX는 관련 확장 프로그램 페이지를 분석하여 다음과 같은 사항을 식별할 수 있었습니다.

• 확장 ID
• 확장자 이름
• 그 뒤에 있는 출판사들
• 출판 날짜, 마지막 소프트웨어 업데이트 등과 같은 확장 메타데이터

이 조사에서 밝혀진 것은 40개 이상의 악성 확장 프로그램그 중 많은 앱이 Google Chrome 스토어에 아직 남아 있습니다.

확장 프로그램의 전체 목록은 이 게시물 하단에 제공됩니다.

LayerX 분석의 주요 결과

LayerX는 확장 프로그램 페이지와 동작을 자세히 분석한 결과 몇 가지 중요한 패턴과 통찰력을 발견했습니다.

1. AI가 생성한 확장 페이지

악성 확장 프로그램 페이지는 구조, 형식, 언어가 매우 유사하여 AI 도구를 사용하여 자동 생성되었을 가능성이 높습니다. 이러한 전략을 통해 공격자는 최소한의 수동 작업으로 수십 개의 가짜 도구에 걸쳐 공격 범위를 빠르게 확장할 수 있었습니다.

2. 인기 도구 및 브랜드 사칭

확장 기능은 다음을 포함하여 잘 알려진 플랫폼을 모방하도록 신중하게 제작되었습니다.

• 포티넷 / 포티VPN
• 딥시크 AI
• 우연히
• YouTube 도우미 도구
• DeBank와 같은 암호화폐 유틸리티

이러한 악성 도구는 기존 업체의 신뢰를 이용하여 사용자의 의심을 효과적으로 피하고 설치 중에 조사를 피했습니다.

3. 세련된 브랜드 위장

그들은 알려진 합법적인 확장자 및/또는 브랜드로 위장하려고 했을 뿐만 아니라, 자신들을 비슷하게 보이려고 했습니다.

• 유사한 등록 도메인 이름(예: calendlydaily[.]world 및 calendly-director[.com], Calendly를 사칭)
• 이 캠페인의 모든 확장 부분에 대해 게시자 및 이메일 연락처 도메인은 개인 Gmail 계정이 아닌 독립적인 도메인이었으며, 이를 통해 더욱 신뢰할 수 있는 것처럼 보이게 했습니다.
• 연락처 이메일 주소는 "support@domain-name"의 표준 형식을 따랐으며, 이는 다시 한번 더 신뢰성을 부여하고 합법적인 게시자가 있는 것처럼 보이게 했습니다.

이러한 확장 기능은 공격자에게 사용자 세션에 지속적으로 액세스할 수 있는 권한을 부여하여 데이터 도용, 사칭, 잠재적으로 기업 환경에 침입할 수 있는 가능성을 제공합니다.

조직이 대응할 수 있는 방법

최근 악성 확장 프로그램의 급증은 많은 조직의 보안 태세에 있어 중요한 맹점, 즉 브라우저 자체를 드러냅니다. 조직이 이러한 위험을 완화하기 위해 취할 수 있는 사전 조치는 다음과 같습니다.

1. 확장 프로그램 ID로 악성 확장 프로그램 차단

조직은 MDM 또는 브라우저 정책 적용을 통해 악성 확장 프로그램을 수동으로 차단할 수 있습니다. 하지만 이 방법은 보안팀이 확장 프로그램 ID를 추적하고, 새로운 위협을 모니터링하고, 거의 실시간으로 대응해야 하기 때문에 인력이 많이 소요되는 경우가 많습니다.

2. 연장 위생 강화

브라우저 확장 프로그램에 대한 기본적인 위생 정책을 채택하세요.

• 알 수 없거나 검증되지 않은 게시자의 확장 프로그램 차단
• 최근 게시된 신규 확장 프로그램 설치 제한
• 리뷰 수가 적거나 비정상적인 권한 요청이 있는 확장 프로그램을 플래그로 지정합니다.
• 의심스럽거나 브랜드 스푸핑 도메인과 관련된 도구는 사용하지 마세요.

3. Chrome 스토어에서 삭제된 확장 프로그램도 차단

손상된 확장 프로그램 중 일부는 이미 Google Chrome 스토어에서 제거되었지만, 스토어에서 제거하더라도 사용자 브라우저에 설치된 기존 확장 프로그램은 제거되지 않습니다. 따라서 사용자와 조직은 직접 방문하여 제거해야 합니다.

LayerX가 어떻게 도움을 줄 수 있나요?

LayerX는 확장 프로그램을 실시간으로 지속적으로 모니터링하고 평가하는 맞춤형 브라우저 보안 플랫폼을 제공합니다. 모든 확장 프로그램에 대한 완벽한 탐지, 자동 위험 분류, 그리고 악성 확장 프로그램을 차단하기 위한 세부적인 적용 옵션을 제공합니다.

이 기능은 다음과 같은 기능을 제공합니다.

• 악성 또는 고위험 확장 프로그램을 자동으로 차단합니다.
• 쿠키를 훔치거나 스크립트를 삽입하는 등 의심스러운 작업을 수행하는 확장 프로그램을 감지합니다.
• 관리자가 조직 전체에서 확장 정책을 설정하고 시행할 수 있도록 허용
• 원격 측정 및 위협 인텔리전스를 통해 빠르게 움직이는 위협에 대응하세요

브라우저 확장 프로그램 위협 노출에 대해 우려하는 조직을 위해 LayerX는 무료 브라우저 확장 프로그램 감사를 제공합니다. 이 감사에는 환경에 설치된 모든 브라우저 확장 프로그램 탐지, 어떤 사용자가 어떤 확장 프로그램을 설치했는지 매핑, 그리고 악성 확장 프로그램 노출을 해결하기 위한 실행 가능한 권장 사항이 포함됩니다.

더 알아보기 보완적인 연장 감사에 등록하세요.

악성 확장 프로그램 ID 목록:

• 공유하기 :