Στο τέλος της περασμένης εβδομάδας, η εταιρεία Google έχει επιβεβαιώσει την αφαίρεση 34 κακόβουλων επεκτάσεων από το Chrome Web Store. Οι επεκτάσεις είχαν τη δυνατότητα να εισάγουν διαφημίσεις σε σελίδες και να κλέβουν ευαίσθητα δεδομένα από παραβιασμένα τελικά σημεία. Συνολικά, οι επεκτάσεις έχουν ληφθεί περισσότερες από 75 εκατομμύρια φορές.
Όπως αναφέρει το BleepingComputer, το κακόβουλο λογισμικό παρατηρήθηκε για πρώτη φορά από τον ερευνητή της κυβερνοασφάλειας Volodymyr Palant, ο οποίος, αφού ανέλυσε την επέκταση PDF Toolbox, ανακάλυψε ότι περιείχε κρυφό κώδικα.
Αυτό επέτρεψε σε έναν τομέα που ονομάζεται serasearchtop[.]com να εισάγει αυθαίρετο κώδικα JavaScript σε οποιονδήποτε ιστότοπο επισκέφτηκε ένας χρήστης. Ο κώδικας ενεργοποιήθηκε 24 ώρες μετά την εγκατάσταση της επέκτασης - μια τυπική συμπεριφορά κακόβουλου λογισμικού, σημειώνει η δημοσίευση.
Ο Palant ανακάλυψε γρήγορα περισσότερες κακόβουλες επεκτάσεις, ανεβάζοντας το σύνολο σε 18. Αρχικά, δεν μπόρεσε να εντοπίσει οποιαδήποτε κακόβουλη δραστηριότητα, αν και υπέθεσε ότι οι επεκτάσεις εισήγαγαν διαφημίσεις σε ιστότοπους.
Αμέσως μετά, ερευνητές κυβερνοασφάλειας από την Avast μπήκαν και επέκτειναν τη λίστα σε 32 θέσεις. Μεταξύ των πιο δημοφιλών επεκτάσεων είναι το Autoskip for YouTube, που έχει 9 εκατομμύρια ενεργούς χρήστες, το Soundboost με 6,9 εκατομμύρια και το Crystal Ad block με 6,8 εκατομμύρια.
Μια πλήρης λίστα με κακόβουλες επεκτάσεις μπορείτε να βρείτε εδώ εδώ. Σύμφωνα με την Palant, συνολικά 34 επεκτάσεις βρέθηκαν να είναι κακόβουλες. Τα σχόλια των χρηστών στο κατάστημα ιστού έδειξαν ότι η επέκταση ανακατευθύνει τους χρήστες σε διαφορετικούς ιστότοπους, παραβιάζει τα αποτελέσματα αναζήτησης και εμφανίζει ανεπιθύμητες διαφημίσεις.
Η Google απάντησε σε ερωτήματα σχετικά με το θέμα δηλώνοντας ότι οι εν λόγω επεκτάσεις έχουν αφαιρεθεί από το κατάστημα.
«Το Chrome Web Store έχει κανόνες που στοχεύουν στη διασφάλιση της ασφάλειας των χρηστών, τους οποίους πρέπει να ακολουθούν όλοι οι προγραμματιστές», δήλωσε εκπρόσωπος της Google σε συνέντευξή του στο BleepingComputer.
Παρόλο που οι επεκτάσεις έχουν αφαιρεθεί από το κατάστημα, οι χρήστες εξακολουθούν να είναι ευάλωτοι μέχρι να τις αφαιρέσουν με μη αυτόματο τρόπο από τα τελικά σημεία τους, οπότε αν έχετε τέτοιες επεκτάσεις, φροντίστε να τις καταργήσετε το συντομότερο δυνατό.
Διαβάστε επίσης: