«A Kaspersky Lab detectou dezenas de produtos de software malicioso no armazenamento de extensões do navegador Chrome, o mais popular dos quais já obteve 9 milhões de downloads e seu número total de downloads excede 87 milhões.
Fonte da imagem: 377053/unsplash.com
Segundo a empresa, a “busca” para identificar softwares maliciosos foi iniciada pela descoberta do pesquisador de cibersegurança Vladimir Palant, que encontrou um PDF Toolbox com nota 4,2 e cerca de 2 milhões de downloads na Chrome Web Store, destinada à conversão de documentos de escritório. . Após um exame mais detalhado, descobriu-se que o software acessou o servidor dos invasores para baixar códigos maliciosos em páginas da Web visualizadas no navegador.
Pesquisas posteriores revelaram dezenas de extensões “relacionadas” acessando o mesmo servidor. O “recordista” em número de downloads foi o plugin Autoskip for Youtube, que foi baixado 9 milhões de vezes por usuários crédulos. Sabe-se que as extensões foram carregadas na loja há muito tempo – no passado e no retrasado, e as reclamações de alguns usuários sobre a substituição de endereços nos resultados da pesquisa foram ignoradas pelos moderadores. Após o barulho levantado por especialistas em segurança da informação, os plugins foram removidos.
As extensões do navegador são especialmente perigosas porque precisam de permissão para visualizar e modificar dados em sites para funcionar corretamente. Em outras palavras, qualquer plug-in pode ver todas as ações nos sites e pode alterar arbitrariamente o conteúdo das páginas. Isso permite monitorar as ações do usuário com a coleta de informações sobre ele, roubar dados de cartões, logins e senhas, substituir links na pesquisa por maliciosos, inserir anúncios e realizar outras ações. Os próprios usuários instalam várias extensões, emitindo permissões para visualizar e alterar dados, e os moderadores são muito casuais ao verificar o software. Além disso, mesmo depois que o plug-in malicioso é removido da loja, ele permanece nos dispositivos dos usuários.
Fonte da imagem: Franz26/pixabay.com
«A Kaspersky Lab recomenda remover imediatamente qualquer extensão da lista:
Os especialistas recomendam instalar o mínimo possível de extensões, ler as análises antes de instalá-las e usar ferramentas antivírus para monitorar a atividade desse software.
Um homem de 58 anos no Japão foi preso por vender Nintendo Switches modificados com…
O engenheiro de software Wojciech Graj, da Holanda, conseguiu o que parecia impossível ao portar…
A TikTok anunciou que está retomando seu serviço de vídeos curtos nos EUA após uma…
O Centro HLRS para Computação de Alto Desempenho da Universidade de Stuttgart, na Alemanha, anunciou…
As entregas da geração atual do iPhone SE (que a Apple lançou em 2022) nas…
A editora Binary Haze Interactive, junto com os desenvolvedores dos estúdios Live Wire e Adglobe,…