Extensii Chrome Malițioase Vizează Platforme Enterprise De Resurse Umane

În acest material discutăm despre extensii Chrome false, special create pentru a ținti platforme HR și ERP.

O campanie recentă de securitate cibernetică a adus în atenție riscurile asociate utilizării necontrolate a extensiilor de browser în mediul enterprise. Mai multe extensii pentru Google Chrome, aparent legitime, au fost identificate ca fiind folosite pentru furtul de credențiale și compromiterea accesului la platforme critice de resurse umane și management corporativ.

Țintele principale au fost sisteme larg utilizate în organizații mari, precum platforme de HR și ERP, care gestionează date sensibile despre angajați, procese interne și structuri organizaționale.

Cum a funcționat atacul

Extensiile implicate se prezentau drept instrumente utile pentru productivitate, securitate sau optimizarea experienței de navigare. După instalare, acestea solicitau permisiuni extinse, suficiente pentru a monitoriza și modifica conținutul paginilor accesate de utilizator.

În fundal, extensiile colectau date de autentificare și cookie-uri de sesiune asociate platformelor enterprise, permițând atacatorilor să obțină acces neautorizat fără a avea nevoie de parole sau de ocolirea directă a mecanismelor de autentificare multi-factor. În unele cazuri, au fost observate și mecanisme de blocare a paginilor administrative, ceea ce ar fi putut îngreuna reacția echipelor de securitate.

Numărul total de instalări a fost relativ redus, însă impactul potențial este considerabil, având în vedere tipul de sisteme vizate și nivelul de acces obținut.

Un risc generat de instalările necontrolate

Acest incident evidențiază o problemă recurentă în multe organizații: permiterea instalării libere de aplicații și extensii pe sistemele de lucru. Deși extensiile de browser sunt percepute adesea ca fiind inofensive, ele pot reprezenta un vector de atac eficient, mai ales atunci când primesc acces la date sensibile și la aplicații interne.

În lipsa unor politici clare, decizia de instalare rămâne la nivelul utilizatorului final, care nu are, în mod realist, competențele necesare pentru a evalua riscurile de securitate asociate unui astfel de software.

De ce instalarea aplicațiilor trebuie gestionată de departamentul IT

Gestionarea centralizată a aplicațiilor și extensiilor de către departamentul IT este una dintre măsurile esențiale pentru reducerea suprafeței de atac într-un mediu enterprise.

Prin controlul instalărilor, IT-ul poate:

• evalua permisiunile solicitate de aplicații și extensii;
• verifica reputația furnizorilor și istoricul acestora;
• limita accesul software-ului la date și platforme critice;
• aplica politici unitare de securitate și actualizare;
• dezactiva rapid componentele considerate periculoase.

În plus, administrarea centralizată permite auditarea periodică a aplicațiilor instalate și corelarea acestora cu incidentele de securitate, un lucru dificil de realizat într-un mediu permisiv.

Măsuri de bază pentru securizarea stațiilor de lucru din companie

Pe lângă controlul extensiilor de browser, securizarea stațiilor de lucru utilizate în mediul enterprise trebuie să fie abordată sistematic, printr-un set clar de măsuri tehnice și procedurale:

• Utilizarea unei soluții antivirus administrate centralizat, cu politici uniforme de scanare, actualizare și răspuns la incidente;
• Folosirea exclusivă a software-ului licențiat, validat de departamentul IT, pentru a reduce riscurile asociate aplicațiilor modificate sau neactualizate;
• Instalarea aplicațiilor doar prin intermediul departamentului IT, pe baza unor proceduri clare de aprobare și testare;
• Implementarea unui adblocker controlat la nivel de organizație, care să reducă expunerea la conținut malițios, reclame înșelătoare și site-uri compromise;
• Gestionarea permisiunilor prin Active Directory, pentru a asigura separarea rolurilor, limitarea accesului la resurse sensibile și aplicarea coerentă a politicilor de securitate.

Aplicarea consecventă a acestor măsuri reduce semnificativ riscul de compromitere a stațiilor de lucru și limitează impactul potențial al atacurilor care exploatează comportamentul utilizatorilor finali.

Concluzie

Cazul extensiilor Chrome folosite pentru furtul de credențiale demonstrează că amenințările moderne nu se limitează la malware clasic sau atacuri externe directe. Instrumente aparent banale pot deveni puncte de acces critice în infrastructura unei organizații.

Pentru a reduce aceste riscuri, instalarea și gestionarea aplicațiilor pe sistemele de lucru trebuie să fie responsabilitatea exclusivă a departamentului IT. Controlul, auditul și standardizarea nu sunt obstacole pentru productivitate, ci măsuri necesare pentru protejarea datelor, a angajaților și a infrastructurii interne.

Dacă aveți nevoie de ajutor pentru securizarea infrastructurii companiei, vă stăm la dispoziție.

Zemernett este o companie de prestari servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.