Google Chromeが詐欺マルウェアを防ぐための新しいツールを展開

クッキーが重要なのはなぜですか？

「新しい短期間のセッションクッキーの発行は、Chromeがサーバーに対応する秘密鍵の所有を証明することが条件です」とGoogleはその発表で説明しました。「攻撃者はこのキーを盗むことができないため、流出したクッキーはすぐに期限切れになり、攻撃者にとって無用になります。」

Googleは、新しい機能により、Webサイトはバックエンドに専用の登録およびリフレッシュエンドポイントを追加することで、既存のフロントエンドとの互換性を維持しながら、セキュアなセッションにアップグレードできると述べています。

Chromeは暗号化とクッキーローテーションを処理し、Webアプリは以前と同じく標準クッキーを使用してアクセスし続けます。現在のところ、検索エンジンの大手企業はWindowsのアップグレードのみをリリースしており、macOS版は今後数週間でロールアウト予定です。

Googleは、このプロトコルの初期版が2025年にロールアウトされたと述べ、DBSCで保護されたセッションでは、セッション盗難が「大幅に削減された」ことを観察したと述べています。

多要素認証（MFA）が業界標準になって以来、ブラウザセッションクッキーは非常に価値が高くなっています。これらのクッキーは認証後に生成されるため、サイバー犯罪者はこの重要な認証ステップを効果的にバイパスし、ターゲットアカウントへのアクセスを獲得できます。

ハッカーは通常、情報盗取型マルウェアを使用してこれらのクッキーを盗みます。彼らは、セッションクッキーだけでなく、保存されたパスワード、暗号通貨ウォレットのデータ、クリップボードの内容など、より多くのものを取得できるLumma、Vidar、StealC、AMOSやその他のバリアントをダウンロードするようターゲットをだまします。