Пользователи Google Chrome стали жертвами вредоносных дополнений

Разработчикам расширения AdGuard для браузера Google Chrome удалось обнаружить вредоносные блокировщики рекламы, которыми пользовались более 20 млн пользователей. Мошенники копировали названия популярных расширений, и, благодаря скрытому вредоносному коду, могли управлять браузером любого пользователя.

Фальшивым блокировщикам хитростью удалось заполучить первые позиции в поиске. В описании они использовали ключевые слова, поэтому пользователи могли их видеть в начале рейтинга. Вредоносный код был обнаружен в пяти популярных расширениях:

• AdRemover for Google Chrome;
• uBlock Plus;
• Adblock Pro;
• HD for YouTube;
• Webutation.

После заявления авторов AdGuard фальшивые дополнения с каталога удалили.

Скрытый скрипт во вредоносных дополнениях, отправлял информацию о посещенных страницах пользователя на сервер мошенников. Кроме этого, злоумышленники получали привилегированный доступ к управлению браузером. Чтобы скрипты не было заметно, их скрыли за логотипом Google Chrome.

Авторы AdGuard в ходе расследования назвали Google Chrome настоящим минным полем. Чтобы избежать утечки данных, специалисты рекомендуют проверять имя разработчика дополнения и его сайт, перед установкой. Кроме этого, они отметили, что мошенники часто продают информацию о пользователях сторонним лицам, у которых могут быть свои намерения.

Комментировать

Расскажите, а что вы думаете об этом?

Отправить