Приятно найти расширения для браузера, которые могут немного облегчить вашу нагрузку и сделать работу немного проще. Но существует 28 вредоносных расширений для Chrome и Edge, которые действуют наоборот. Хуже всего то, что миллионы людей уже скачали хотя бы одно из этих расширений.
Вредоносные расширения Chrome и Edge
Компания по обеспечению безопасности Avast сообщила, что 15 расширений Chrome и 13 расширений Edge, содержащих вредоносный код, уже скачали и установили более 3 миллионов человек.
Код, обнаруженный в этих расширениях, способен выполнять несколько вредоносных операций, одна из которых — загрузка дополнительных вредоносных программ на устройства пользователя. Другие операции включают перенаправление пользователей на рекламные или фишинговые сайты, сбор личных данных и историю браузера пользователя.
Хотя кажется, что расширения предназначены для выполнения некоторых очень вредных действий, исследователи Avast полагают, что лишь некоторые из этих действий являются основной целью этих расширений. Они считают, что их цель — заработать деньги, перехватывая пользовательский трафик.
«За каждое перенаправление на сторонний домен киберпреступники будут получать оплату», — заявили в Avast.
Эти вредоносные расширения Chrome и Edge были обнаружены в ноябре. Также было обнаружено, что некоторые расширения были активны в течение двух лет, начиная с декабря 2018 года. Именно тогда пользователи впервые начали сообщать о проблемах с перенаправлением.
Исследователь вредоносного ПО Avast Ян Рубин заявил, что не может определить, были ли расширения созданы специально с использованием вредоносного кода или код был добавлен через обновление после того, как расширения приобрели популярность.
Большинство расширений помогают загружать мультимедиа из различных социальных сетей, включая Facebook, Instagram, Vimeo и Spotify.
Последствия отчета Avast
Avast сообщила, что, хотя они проинформировали Google и Microsoft о вредоносных расширениях Chrome и Edge, через день только три из 15 расширений Chrome были удалены, и ни одно из расширений для Edge не было удалено.
По этой причине Avast рекомендует пользователям этих расширений удалить их.
К вредоносным расширениям Chrome относятся:
- Прямое сообщение для Instagram
- DM для Instagram
- Невидимый режим для прямых сообщений Instagram
- Загрузчик для Instagram
- Приложение Phone для Instagram
- Истории для Instagram
- Универсальный загрузчик видео
- Загрузчик видео для Facebook
- Загрузчик видео Vimeo
- Zoomer для Instagram и Facebook
- Разблокировка ВК. Работает быстро.
- Разблокировать в Одноклассниках. Работает быстро.
- Загрузить фото в Instagram
- Загрузчик музыки Spotify
- Новости Нью-Йорк Таймс
К вредоносным расширениям Edge относятся:
- Прямое сообщение для Instagram
- Загрузка видео и изображений из Instagram
- App Hone для Instagram
- Универсальный загрузчик видео
- Загрузчик видео для Facebook
- Загрузчик видео Vimeo
- Регулятор громкости
- Истории для Instagram
- Загрузить фото в Instagram
- Милая Китти, любимая кошка
- Загрузчик видео для YouTube
- Загрузчик музыки SoundCloud
- Приложение Instagram с возможностью обмена личными сообщениями
Из этих списков вы можете увидеть, насколько опасны расширения. Поскольку к ним привязаны популярные социальные сети, такие как Facebook, YouTube и Instagram, они могут заставить пользователей поверить в их подлинность.
Если вам интересно, у нас есть множество списков расширений Chrome, в том числе расширения Chrome, которые автоматизируют скучные задачи просмотра, и расширения Chrome, ускоряющие просмотр.
