Jedną z najlepszych rzeczy w korzystaniu z Google Chrome jest również jedno z największych zagrożeń. Ludzie używają wtyczek, aby zwiększyć użyteczność przeglądarki. Jednak wykryto kilka złośliwych rozszerzeń Chrome, które łącznie pobrano ponad 75 milionów.
Nie jest mało znanym faktem, że musisz uważać na to, co pobierasz/instalujesz, i dotyczy to rozszerzenia do Chrome’a. Mogą być niezwykle przydatnymi narzędziami, dzięki którym przeglądanie będzie znacznie lepsze. Jednak tak jak każda pobierana aplikacja, rozszerzenia Chrome mogą wykonywać złośliwe działania bez Twojej wiedzy.
Kilka złośliwych rozszerzeń Chrome zostało usuniętych przez Google
Według Bleeping Computer (przez TechRadar ), badacz cyberbezpieczeństwa Wladimir Palant odkrył interesujący kod w rozszerzeniu zestawu narzędzi PDF. Ten kod umożliwił serasearchtop[.]com wstrzyknięcie dowolnego kodu do dowolnej witryny odwiedzanej przez użytkownika. Od tego czasu odkrył dodatkowe 17 rozszerzeń z tym kodem.
W tej chwili nie mógł dokładnie zobaczyć, do czego był używany ten kod, jednak istniała możliwość umieszczania reklam w witrynach, a nawet kradzieży wyników wyszukiwania. Są nawet raporty od innych użytkowników, którzy twierdzą, że po zainstalowaniu jednego z tych rozszerzeń będą oni otrzymywać niezamierzone przekierowania do różnych witryn.
Wkrótce potem firma Avast zajmująca się bezpieczeństwem cybernetycznym odkryła dodatkowe 14 rozszerzeń z tym samym mechanizmem. W sumie daje to liczbę 32. Łącznie mają łącznie aż 75 milionów pobrań.
Te złośliwe rozszerzenia Chrome obejmują wtyczki, takie jak Auto Skip for YouTube, Soundboost, Crystal Ad Block, Brisk VPN, Clipboard Helper i Maxi Refresher. Możesz wyświetlić pełna lista tutaj.
Na szczęście, według Avast, Google potwierdził te złośliwe wtyczki i firma je zdjęła. Nie oznacza to jednak, że spowoduje to ich automatyczną dezaktywację, więc jeśli masz je zainstalowane, będziesz chciał je szybko usunąć.
Istnieje duży potencjał tych wtyczek do popełnienia jeszcze większej liczby złośliwych działań. Nie wiadomo więc, jakie inne działania mogą wykonywać te rozszerzenia. Najlepiej się ich pozbyć, żeby się nie dowiedzieć
