Według raportu firmy Avast co najmniej kilka milionów osób zainstalowało w swoich przeglądarkach Chrome i Edge rozszerzenia zawierające złośliwy kod, który przekierowywał ich na inne strony internetowe oraz mógł zbierać poufne dane.
Avast za podejrzane uznał w sumie 15 popularnych wtyczek do Chrome'a oraz 13 dla Egde'a. 28 wymienionych przez firmę programów mogło przekierowywać użytkowników na strony z reklamami lub na witryny pishingowe.
Poza tym zbierały one historię przeglądania sieci, jak również osobiste informacje, w tym podawane przez nas daty urodzin, adresy mailowe. Rozpoznawały i przesyłały też szczegóły na temat rodzaju urządzeń, z których korzystamy, a co gorsza mogły za naszymi plecami instalować na nich różnego typu malware.
Specjaliści od bezpieczeństwa pracujący dla Avast zauważają jednak, że przede wszystkim złośliwy kod we wtyczkach był używany przez jego autorów do generowania zysków z oglądanych przez użytkowników reklam, na które byli odsyłani. Proceder został wykryty w ubiegłym miesiącu, ale mógł trwać w najlepsze od 2018 roku.
Avast nie był w stanie jednoznacznie stwierdzić, czy złośliwy kod znajdował się we wtyczkach od samego początku, czy też został dodany niepostrzeżenie w pewnym momencie po ich debiucie. Spośród 28 wyszczególnionych niebezpiecznych rozszerzeń większość służy do pobierania treści i plików z serwisów takich jak Spotify, Vimeo czy Facebook. Informacje o zagrożeniu z ich strony została już przesłana do biur Google'a i Microsoftu.
Niebezpieczne rozszerzenia dla przeglądarki Chrome:
- Direct Message for Instagram
- DM for Instagram
- Invisible mode for Instagram Direct Message
- Downloader for Instagram
- App Phone for Instagram
- Stories for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook
- Vimeo Video Downloader
- Zoomer for Instagram and FaceBook
- VK UnBlock. Works fast.
- Odnoklassniki UnBlock. Works quickly
- Upload photo to Instagram
- Spotify Music Downloader
- The New York Times News
Niebezpieczne rozszerzenia dla przeglądarki Edge:
- Direct Message for Instagram
- Instagram Download Video & Image
- App Phone for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook
- Vimeo™ Video Downloader
- Volume Controller
- Stories for Instagram
- Upload photo to Instagram
- Pretty Kitty, The Cat Pet
- Video Downloader for YouTube
- SoundCloud Music Downloader
- Instagram App with Direct Message DM
Źródło: ZDNet
Zobacz także:
- Potężna awaria serwisów Google
- AI Microsoftu oceni skuteczność spotkań biznesowych
- Office 365 krytykowany za narzędzia do inwigilacji pracowników
