En ny malware er blevet opdaget, som udnytter cookies i Google Chrome til at få fat i brugeres loginoplysninger.
Hackere har udnyttet et sikkerhedshul i Chrome, som giver dem mulighed for at stjæle disse oplysninger.
Der er mindst seks hackergrupper, der sælger disse oplysninger. Det nyopdagede sikkerhedshul tillader hackere at aflæse disse cookiedata i Chrome og gendanne sessionscookies for at få fat i brugernes loginoplysninger.
Sikkerhedshullet blev opdaget af en hacker ved navn “PRISMA” i oktober 2023.
Sikkerhedsfirmaet Cloudsek har analyseret sikkerhedshullet og fundet cookies fra sessioner, der skulle være udløbet. Google arbejder på at lukke sikkerhedshullet, men det er i øjeblikket en såkaldt “zero-day” sårbarhed, som producenten ikke er opmærksom på.