Firma zajmująca się cyberbezpieczeństwem Avast zidentyfikowała co najmniej 28 rozszerzeń przeglądarki innych firm w Google Chrome i Microsoft Edge, które są zainfekowane złośliwym oprogramowaniem.
Firma zajmująca się cyberbezpieczeństwem, Avast, zidentyfikowała co najmniej 28 rozszerzeń przeglądarki innych firm dla Google Chrome i Microsoft Edge, które zawierają ukryte złośliwe oprogramowanie. Znaczna część złośliwego oprogramowania została zaprojektowana do użytku z głównymi platformami internetowymi, takimi jak Facebook i YouTube - choć nie przez same platformy - i może kraść dane osobowe lub przekierowywać użytkowników do reklam lub witryn phishingowych. Avast szacuje, że na podstawie danych dotyczących pobrań ze sklepu z aplikacjami może to dotyczyć około trzech milionów ludzi na całym świecie.
Przeglądarka Google Chrome została uruchomiona w 2008 roku, a możliwość dodawania do niej rozszerzeń, tak jak to było możliwe w przypadku przeglądarki Firefox, została wprowadzona w 2009 roku. Uruchomiona w tym roku przeglądarka Microsoft Edge również jest w ten sposób rozszerzalna. Rozszerzenia umożliwiają użytkownikom dostosowanie przeglądarki do ich potrzeb za pomocą narzędzi, które nie byłyby na tyle użyteczne, aby były standardowo wbudowane w przeglądarkę. Każdy może opracować rozszerzenie, co oznacza, że istnieje wiele przydatnych narzędzi, które można dodać, powiedzmy, do Chrome, których Google nigdy by nie stworzył, ale ta otwartość stwarza również potencjalne zagrożenie dla bezpieczeństwa. Nieuczciwi programiści mogą używać rozszerzeń jako potencjalnego sposobu kradzieży lub przechwytywania informacji o użytkowniku lub kierowania użytkowników do podejrzanych witryn internetowych.
Zespół ds. Analizy zagrożeń firmy Avast zaczął monitorować zagrożenie złośliwego oprogramowania za pośrednictwem rozszerzeń w listopadzie tego roku, ale twierdzi, że opinie w Chrome Web Store sugerują, że może się on wydawać nawet w grudniu 2018 r. Oprócz przechwytywania danych osobowych ludzi, takich jak daty urodzenia, adresy e-mail i aktywne urządzenia oraz manipulowania ich doświadczeniami w Internecie dla ludzi rozszerzenia mogą pobierać kolejne złośliwe oprogramowanie na komputer użytkownika, a także mogą się ukrywać. Naukowcy są przekonani, że celem tego szkodliwego oprogramowania jest zarabianie pieniędzy, a jego twórcom płacą na przykład przekierowania do reklam. Uważa się, że rozszerzenia, o których mowa, zostały specjalnie stworzone z wbudowanym złośliwym oprogramowaniem, mogły stać się popularne przed dodaniem złośliwego oprogramowania lub zostały sprzedane w pewnym momencie po utworzeniu wraz ze złośliwym oprogramowaniem dodanym później.
Które rozszerzenia Chrome i Edge zawierają złośliwe oprogramowanie?
Lista rozszerzeń, których dotyczy problem, jest następująca: Direct Message for Instagram (Google Chrome & Microsoft Edge); DM dla Instagrama (Google Chrome); Tryb niewidoczny dla bezpośredniej wiadomości na Instagramie (Google Chrome); Downloader na Instagram (Google Chrome); Pobieranie filmów i obrazów z Instagrama (Microsoft Edge); App Phone for Instagram (Google Chrome i Microsoft Edge); Historie na Instagram (Google Chrome i Microsoft Edge); Universal Video Downloader (Google Chrome i Microsoft Edge); Video Downloader for FaceBook (Google Chrome i (Microsoft Edge)); Vimeo Video Downloader (Google Chrome i Microsoft Edge); Volume Controller (Microsoft Edge); Zoomer for Instagram and FaceBook (Google Chrome); VK UnBlock. Działa szybko. (Google Chrome ); Odnoklassniki UnBlock. Działa szybko. (Google Chrome); Prześlij zdjęcie na Instagram (Google Chrome i Microsoft Edge); Spotify Music Downloader (Google Chrome); Pretty Kitty, The Cat Pet (Microsoft Edge); Video Downloader for YouTube (Microsoft Edge); SoundCloud Music Downloader (Microsoft Edge); The New York Times News (Google Chrome); Aplikacja Instagram z Direct Message DM (Microsoft Edge).
Jeśli użytkownik ma zainstalowane którekolwiek z tych rozszerzeń, Avast zaleca, aby je wyłączyć lub odinstalować przynajmniej na czas rozwiązywania problemu, a następnie użyć tego oprogramowania zabezpieczającego do przeskanowania jego komputera. Zauważył, że rozszerzenia, których dotyczy problem, są nadal dostępne do pobrania, ale skontaktował się zarówno z Google, jak i Microsoft, aby je zgłosić.
Źródło: Avast