La sfârșitul săptămânii trecute, compania Google a confirmat eliminarea a 34 de extensii rău intenționate din Magazinul său web Chrome. Extensiile erau capabile să injecteze reclame în pagini și să fure date sensibile de la punctele finale compromise. În total, extensiile au fost descărcate de peste 75 de milioane de ori.
După cum raportează BleepingComputer, malware-ul a fost observat pentru prima dată de cercetătorul de securitate cibernetică Volodymyr Palant, care, după ce a analizat extensia PDF Toolbox, a descoperit că conține cod ascuns.
Acest lucru a permis unui domeniu numit serasearchtop[.]com să injecteze cod JavaScript arbitrar în orice site web vizitat de utilizator. Codul a fost activat la 24 de ore după instalarea extensiei – un comportament tipic al malware-ului, notează publicația.
Palant a descoperit rapid mai multe extensii rău intenționate, ducând numărul total la 18. La început, nu a putut detecta nicio activitate rău intenționată, deși a presupus că extensiile injectau reclame în site-uri web.
Curând după aceea, cercetătorii în securitate cibernetică de la Avast au intervenit și au extins lista la 32 de poziții. Printre cele mai populare extensii se numără Autoskip for YouTube, care are 9 milioane de utilizatori activi, Soundboost cu 6,9 milioane și Crystal Ad block cu 6,8 milioane.
O listă completă a extensiilor rău intenționate poate fi găsită aici acolo. Potrivit Palant, un total de 34 de extensii s-au dovedit a fi rău intenționate. Feedbackul utilizatorilor despre magazinul web a indicat că extensia i-a redirecționat către diferite site-uri web, a deturnat rezultatele căutării și a afișat anunțuri nedorite.
Google a răspuns la întrebările pe această temă declarând că extensiile în cauză au fost eliminate din magazin.
„Magazinul web Chrome are reguli menite să asigure siguranța utilizatorilor, pe care toți dezvoltatorii trebuie să le respecte”, a declarat un reprezentant Google într-un interviu pentru BleepingComputer.
Deși extensiile au fost eliminate din magazin, utilizatorii sunt în continuare vulnerabili până când le elimină manual de la punctele lor finale, așa că, dacă aveți astfel de extensii, asigurați-vă că le eliminați cât mai curând posibil.
Citeste si: