Фирма за кибербезбедност Аваст идентификовала је најмање 28 независних додатака прегледача на Гоогле Цхроме-у и Мицрософт Едге-у који су заражени малвером.
Фирма за кибербезбедност Аваст идентификовала је најмање 28 независних проширења прегледача за Гоогле Цхроме и Мицрософт Едге који садрже скривени малвер. Већи део злонамерног софтвера дизајниран је за употребу са главним мрежним платформама попут Фацебоок-а и ИоуТубе-а - иако не саме платформе - и може да краде личне податке или преусмерава кориснике на огласе или веб локације са „пецањем“. Аваст процењује да би то могло бити погођено око три милиона људи широм света, на основу података о преузимању продавница апликација.
Гоогле Цхроме је покренут 2008. године, а могућност додавања проширења на њега, као што је то већ могло бити учињено са Фирефоком, представљена је 2009. Мицрософт Едге претраживач, покренут ове године, такође је проширив на овај начин. Проширења пружају корисницима начин прилагођавања прегледача према њиховим потребама помоћу алата који не би били толико корисни да би били уграђени у прегледач као стандард. Свако може да развије проширење, што значи да постоји мноштво корисних алата који се могу додати, рецимо, Цхроме-у, а који Гоогле никада не би створио сам, али ова отвореност такође ствара потенцијалну безбедносну претњу. Неваљали програмери могу да користе екстензије као потенцијални начин за крађу или хватање корисничких информација или за усмеравање корисника на непоуздане веб локације.
Авастов тим за обавештавање о претњама почео да надгледа претњу малвера путем екстензија у новембру ове године, али каже да прегледи у Цхроме веб продавници сугеришу да би могао да датира још од децембра 2018. Поред бележења личних података људи попут датума рођења, адреса е-поште и активних уређаја и манипулисања њиховим интернет искуством за људе, екстензије могу да преузму даље злонамерне програме на кориснички рачунар и такође имају могућност да се сакрију. Истраживачи верују да је циљ злонамерног софтвера да заради, а програмерима се плаћа, на пример, за преусмеравање на огласе. Сматра се да су дотични додаци посебно створени са уграђеним злонамерним софтвером, дозвољено им је да постану популарни пре него што је злонамерни софтвер додан или су продати у неком тренутку након што су створени са накнадно доданим злонамерним софтвером.
Који Цхроме и Едге додаци садрже малвер?
Списак проширења на која се ово односи односи се на следеће: Директна порука за Инстаграм (Гоогле Цхроме и Мицрософт Едге); ДМ за Инстаграм (Гоогле Цхроме); Невидљиви режим за Инстаграм Дирецт Мессаге (Гоогле Цхроме); Довнлоадер за Инстаграм (Гоогле Цхроме); Инстаграм Довнлоад Видео & Имаге (Мицрософт Едге); Апп Пхоне за Инстаграм (Гоогле Цхроме и Мицрософт Едге); Приче за Инстаграм (Гоогле Цхроме и Мицрософт Едге); Универсал Видео Довнлоадер (Гоогле Цхроме и Мицрософт Едге); Видео Довнлоадер за ФацеБоок (Гоогле Цхроме & (Мицрософт Едге); Вимео Видео Довнлоадер (Гоогле Цхроме & Мицрософт Едге); Волуме Цонтроллер (Мицрософт Едге); Зоомер за Инстаграм и ФацеБоок (Гоогле Цхроме); ВК УнБлоцк. Ради брзо. (Гоогле Цхроме ); Одноклассники УнБлоцк. Ради брзо. (Гоогле Цхроме); Отпремање фотографије на Инстаграм (Гоогле Цхроме и Мицрософт Едге); Спотифи Мусиц Довнлоадер (Гоогле Цхроме); Претти Китти, Тхе Цат Пет (Мицрософт Едге); Видео Довнлоадер за ИоуТубе (Мицрософт Едге); СоундЦлоуд Мусиц Довнлоадер (Мицрософт Едге); Тхе Нев Иорк Тимес Невс (Гоогле Цхроме); Инстаграм апликација са директном поруком ДМ (Мицрософт Едге).
Ако корисник има инсталирано неко од ових проширења, Аваст препоручује да се онемогуће или деинсталирају бар док се реши проблем, а да се сигурносни софтвер затим користи за скенирање рачунара. Приметио је да су погођена проширења и даље доступна за преузимање, али је контактирао Гоогле и Мицрософт да би их пријавили.
Извор: Аваст