Өткөн жуманын аягында компания Гугл өзүнүн Chrome Желе дүкөнүнөн 34 зыяндуу кеңейтүүнү алып салгандыгын тастыктады. Кеңейтүүлөр барактарга жарнамаларды киргизүүгө жана бузулган акыркы чекиттерден купуя маалыматтарды уурдоого жөндөмдүү болгон. Жалпысынан, кеңейтүүлөр 75 миллиондон ашык жолу жүктөлүп алынган.
BleepingComputer маалымдагандай, кесепеттүү программаны алгач кибер коопсуздук боюнча изилдөөчү Владимир Палант байкап, PDF Toolbox кеңейтүүсүн талдап чыккандан кийин анда жашыруун код бар экенин аныктаган.
Бул serasearchtop[.]com деп аталган доменге колдонуучу кирген каалаган веб-сайтка ыктыярдуу JavaScript кодун киргизүүгө мүмкүндүк берди. Код кеңейтүү орнотулгандан кийин 24 сааттан кийин жандырылды – бул кесепеттүү программанын типтүү жүрүм-туруму, деп белгилейт басылмада.
Palant бат эле көбүрөөк зыяндуу кеңейтүүлөрдү таап, жалпы санын 18ге жеткирди. Башында ал кандайдыр бир зыяндуу аракеттерди таба алган жок, бирок ал кеңейтүүлөр веб-сайттарга жарнамаларды сайып жатат деп ойлогон.
Көп өтпөй Avast киберкоопсуздук боюнча изилдөөчүлөрү кирип, тизмени 32 позицияга чейин кеңейтишти. Эң популярдуу кеңейтүүлөрдүн арасында Autoskip болуп саналат YouTube, 9 миллион активдүү колдонуучулары бар, 6,9 миллион менен Soundboost жана 6,8 миллион менен Crystal Ad блогу.
Зыяндуу кеңейтүүлөрдүн толук тизмесин бул жерден тапса болот бул жерде. Паланттын айтымында, жалпысынан 34 кеңейтүү зыяндуу деп табылган. Веб дүкөндөгү колдонуучулардын пикири кеңейтүү колдонуучуларды ар кандай веб-сайттарга багыттап, издөө натыйжаларын уурдап, керексиз жарнамаларды көрсөтүп жатканын көрсөттү.
Google бул маселе боюнча суроолорго жооп берип, бул кеңейтүүлөр дүкөндөн алынып салынганын билдирди.
"Chrome Интернет дүкөнүндө колдонуучулардын коопсуздугун камсыздоого багытталган эрежелер бар, аны бардык иштеп чыгуучулар аткарышы керек", - деди Google өкүлү BleepingComputer менен болгон маегинде.
Кеңейтүүлөр дүкөндөн алынып салынганына карабастан, колдонуучулар аларды акыркы чекиттеринен кол менен алып салмайынча, дагы эле аялуу болушат, андыктан мындай кеңейтүүлөрүңүз болсо, аларды мүмкүн болушунча тезирээк алып салыңыз.
Ошондой эле окуңуз: