Krajem prošle sedmice kompanija Google je potvrdio uklanjanje 34 zlonamjerna proširenja iz svoje Chrome web trgovine. Ekstenzije su bile sposobne za ubacivanje reklama na stranice i krađu osjetljivih podataka sa ugroženih krajnjih tačaka. Ukupno, ekstenzije su preuzete više od 75 miliona puta.
Kako prenosi BleepingComputer, zlonamjerni softver je prvi primijetio istraživač cyber sigurnosti Volodymyr Palant, koji je nakon analize ekstenzije PDF Toolbox otkrio da sadrži skriveni kod.
Ovo je omogućilo domeni zvanoj serasearchtop[.]com da ubaci proizvoljni JavaScript kod u bilo koju web stranicu koju je korisnik posjetio. Kôd je aktiviran 24 sata nakon što je proširenje instalirano - tipično ponašanje zlonamjernog softvera, napominje publikacija.
Palant je brzo otkrio više zlonamjernih ekstenzija, čime je ukupan broj bio 18. U početku nije mogao otkriti nikakvu zlonamjernu aktivnost, iako je pretpostavio da ekstenzije ubrizgavaju reklame na web stranice.
Ubrzo nakon toga, istraživači kibernetičke sigurnosti iz Avast-a su uskočili i proširili listu na 32 pozicije. Među najpopularnijim ekstenzijama je Autoskip for YouTube, koji ima 9 miliona aktivnih korisnika, Soundboost sa 6,9 miliona i Crystal Ad block sa 6,8 miliona.
Kompletnu listu zlonamjernih ekstenzija možete pronaći ovdje ovdje. Prema Palantu, otkriveno je da su ukupno 34 proširenja zlonamjerna. Povratne informacije korisnika o web trgovini su pokazale da ekstenzija preusmjerava korisnike na različite web stranice, otima rezultate pretraživanja i prikazuje neželjene oglase.
Google je odgovorio na upite o tome navodeći da su predmetne ekstenzije uklonjene iz trgovine.
"Chrome Web Store ima pravila koja imaju za cilj da osiguraju sigurnost korisnika, kojih se svi programeri moraju pridržavati", rekao je predstavnik Googlea u intervjuu za BleepingComputer.
Iako su ekstenzije uklonjene iz trgovine, korisnici su još uvijek ranjivi dok ih ručno ne uklone sa svojih krajnjih točaka, pa ako imate takve ekstenzije, pobrinite se da ih uklonite što je prije moguće.
Pročitajte također: