Πάνω από τρία εκατομμύρια χρήστες έχουν εγκαταστήσει 15 επεκτάσεις του Chrome και 13 του Edge που περιέχουν κακόβουλο κώδικα, ανέφερε σήμερα η εταιρεία ασφαλείας Avast.
Οι 28 επεκτάσεις περιείχαν κώδικα που θα μπορούσε να εκτελέσει πολλές κακόβουλες λειτουργίες. Η Avast αναφέρει ότι ανακάλυψε κώδικα που:
- ανακατευθύνει την επισκεψιμότητα των χρηστών σε διαφημίσεις
- ανακατεύθυνση την επισκεψιμότητας χρηστών σε ιστότοπους ηλεκτρονικού ψαρέματος
- συλλέγει προσωπικά δεδομένα, όπως ημερομηνίες γέννησης, διευθύνσεις email και ενεργές συσκευές
- καταγράφει το ιστορικό περιήγησης
- κατεβάζει περαιτέρω κακόβουλο λογισμικό στη συσκευή ενός χρήστη
“Για κάθε ανακατεύθυνση σε domain τρίτου μέρους, οι εγκληματίες στον κυβερνοχώρο θα λάβουν πληρωμή”, δήλωσε η εταιρεία.
Ο Avast ανακάλυψε τις επεκτάσεις τον περασμένο μήνα και βρήκε αποδείξεις ότι ορισμένες ήταν λειτουργικές τουλάχιστον από τον Δεκέμβριο του 2018, όταν ορισμένοι χρήστες άρχισαν να αναφέρουν προβλήματα για ανακατεύθυνση σε άλλους ιστότοπους.
Ο Jan Rubín, Malware Researcher της Avast, ανέφερε ότι δεν μπόρεσαν να προσδιορίσουν εάν οι επεκτάσεις είχαν δημιουργηθεί με κακόβουλο κώδικα από την αρχή ή αν ο κώδικας προστέθηκε μέσω κάποιας ενημέρωσης όταν οι επεκτάσεις είχαν εγκατασταθεί.
Πολλές από αυτές ήταν πολύ δημοφιλείς, με δεκάδες χιλιάδες εγκαταστάσεις. Οι περισσότερες ερχόταν σαν βοηθητικά πρόσθετα για λήψη περιεχόμενο πολυμέσων από διάφορα κοινωνικά δίκτυα, όπως το Facebook, το Instagram, το Vimeo ή το Spotify.
Chrome extensions
- Direct Message for Instagram
- DM for Instagram
- Invisible mode for Instagram Direct Message
- Downloader for Instagram
- App Phone for Instagram
- Stories for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook™
- Vimeo™ Video Downloader
- Zoomer for Instagram and FaceBook
- VK UnBlock. Works fast.
- Odnoklassniki UnBlock. Works quickly.
- Upload photo to Instagram™
- Spotify Music Downloader
- The New York Times News
Edge extensions
- Direct Message for Instagram™
- Instagram Download Video & Image
- App Phone for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook™
- Vimeo™ Video Downloader
- Volume Controller
- Stories for Instagram
- Upload photo to Instagram™
- Pretty Kitty, The Cat Pet
- Video Downloader for YouTube
- SoundCloud Music Downloader
- Instagram App with Direct Message DM
Μέχρι να αποφασίσουν η Google ή η Microsoft τι θα κάνουν με τις παραπάνω επεκτάσεις, η Avast συνιστά σε όσους τις χρησιμοποιούν να τις απεγκαταστήσουν και να τις αφαιρέσουν από τα προγράμματα περιήγησής τους.