Οι μηχανικοί ασφαλείας της Kaspersky Lab ανακάλυψαν μια αμφίβολη επέκταση με την ονομασία PDF Toolbox, μια προσθήκη που έχει κατέβει πάνω από δύο εκατομμύρια φορές από το Chrome Web Store, με βαθμολογία 4,2.
Αυτή η επέκταση διευκολύνει κυρίως τις μετατροπές εγγράφων κατηγορίας PDF, όπως η μεταφορά εγγράφων του Office σε μορφή PDF. Κρίνοντας από τις αξιολογήσεις της, η επέκταση φαίνεται να είναι αξιέπαινης ποιότητας, οι αξιολογήσεις της οποίας δεν φαίνεται να είναι κατασκευασμένες.
Παρ’ όλα αυτά, κατά την επιθεώρηση, η Kaspersky εντόπισε ύποπτο κώδικα εντός του PDF Toolbox. Η επέκταση είχε πρόσβαση στο domain serasearchtop[.]com για να φορτώσει πόρους, με αποτέλεσμα να είναι ικανή να εκτελέσει κώδικα σε οποιονδήποτε ιστότοπο επισκέπτεται ο χρήστης.
Μετά από ανάλυση ιχνών, η Kaspersky ανακάλυψε 34 ανάλογες επεκτάσεις στο Chrome Web Store. Ενώ αυτές οι επεκτάσεις προσφέρουν συγκεκριμένες λειτουργίες, έχουν υποβληθεί από διαφορετικούς προγραμματιστές όλες τους, ωστόσο, συνδέονται στον ίδιο διακομιστή. Αυτό το μοτίβο υποδηλώνει ότι μια κακόβουλη καμπάνια στον κυβερνοχώρο κρύβεται στο παρασκήνιο, χρησιμοποιώντας διάφορους λογαριασμούς προγραμματιστών για να αποφύγει τον εντοπισμό της.
Αυτές οι επεκτάσεις, με αριθμό λήψεων που ξεπερνούν τα 87 εκατομμύρια, αφαιρέθηκαν από το Chrome Web Store και από τη Google μετά την έκθεση της Kaspersky. Συνιστάται στους χρήστες να εξετάσουν τα προγράμματα περιήγησης που βασίζονται στο Chromium για την εγκατάσταση αυτών των κακόβουλων επεκτάσεων.
Ο κατάλογος των κακόβουλων επεκτάσεων έχει ως εξής
- Autoskip for Youtube
- Soundboost
- Crystal Adblock
- Brisk VPN
- Clipboard Helper
- Maxi Refresher
- Quick Translation
- Easyview Reader view
- PDF Toolbox
- Epsilon Ad blocker
- Craft Cursors
- Alfablocker ad blocker
- Zoom Plus
- Base Image Downloader
- Clickish fun cursors
- Cursor-A custom cursor
- Amazing Dark Mode
- Maximum Color Changer for Youtube
- Awesome Auto Refresh
- Venus Adblock
- Adblock Dragon
- Readl Reader mode
- Volume Frenzy
- Image download center
- Font Customizer
- Easy Undo Closed Tabs
- Screence screen recorder
- OneCleaner
- Repeat button
- Leap Video Downloader
- Tap Image Downloader
- Qspeed Video Speed Controller
- HyperVolume
- Light picture-in-picture
