Masz przeglądarkę Google Chrome? Natychmiast usuń te wtyczki
Aż 319 rozszerzeń do Google Chrome, które zostały pobrane w sumie 13,4 mln razy, służyło do oszukiwania użytkowników.
Nowy raport na temat niebezpiecznych rozszerzeń do Google Chrome opublikował John Tucker z firmy Socket. To tak naprawdę kontynuacja i zarazem rozszerzenie wcześniejszego dochodzenia, w którym badacz wykrył 57 szkodliwych wtyczek. Teraz ich liczba wzrosła aż do 319.
Niebezpieczne rozszerzenia do Chrome
John Tucker wykrył aż 319 szkodliwych rozszerzeń do Google Chrome i innych przeglądarek na bazie Chromium. Zostały one pobrane ponad 13,4 mln razy.
Rozszerzenia te zostały stworzone przez garstkę zorganizowanych podmiotów, które kierowały się tą samą ideą: po cichu przejąć kontrolę nad domyślną wyszukiwarką przeglądarki, przekierowywać każde zapytanie przez podejrzany serwer proxy oraz pobierać prowizje partnerskie od serwisów Yahoo lub Bing na podstawie identyfikatora partnera.
Rozszerzenia nie wydają się szczególnie złośliwe. Przekierowują ruch użytkowników przeglądarki przez serwery, co generuje zarobek dla oszustów. Jednak badacz ostrzega, że to w każdej chwili może się zmienić. Bez żadnej aktualizacji wtyczki mogą zacząć przekierowywać na strony phishingowe w celu kradzieży danych.
Co ważne, większość rozszerzeń została już usunięta z Chrome Web Store, ale wciąż dodawane są nowe. Są one aktywnie promowanie między innymi za pomocą reklam w mediach społecznościowych. Pełna lista 319 szkodliwych wtyczek dostępna jest w raporcie firmy Socket.
Jeśli któraś z nich została przez was zainstalowana to najlepiej jak najszybciej ją usunąć i przeprowadzić pełne skanowanie programem antywirusowym.