Знайдено 28 розширень, що містять шкідливий код

Компанія Avast, яка розробляє антивірусні програми, випустила попередження про те, що розширення Chrome та Edge, котрі вже встановили понад три мільйони користувачів, містять шкідливий код.

На жаль, розширення браузера не завжди захищені, навіть якщо ви завантажуєте їх з офіційного магазину. Експерти з безпеки компанії Avast звернули увагу на 15 розширень Chrome і 13 Microsoft Edge, які містять шкідливий код. До речі, їх завантажили вже понад три мільйони користувачів. Більшість цих доповнень спокусливо обіцяють допомогу в завантаженні мультимедійного вмісту з різних соціальних мереж, зокрема із Facebook, Instagram, Vimeo, а також Spotify.

Ці коди спрямовують трафік користувачів на рекламу та фішингові вебсайти, збирають особисту інформацію і навіть завантажують додаткове шкідливе програмне забезпечення на скомпрометований пристрій. Однак, за даними Avast, основним завданням коду було викачування грошей. Тобто під час кожного натискання трафік змінювався з метою отримання матеріальної вигоди, оскільки, як заявляють в Avast, кіберзлочинці отримували гроші за перенаправлення на всі сторонні домени.

Хоча Avast виявив ці розширення лише минулого місяця, він знайшов докази того, що частина з них працювала принаймні два роки до того моменту, як деякі користувачі вперше повідомили про проблеми з перенаправленням на інші сайти, передає ZDNet.

Дослідник злоякісного програмного забезпечення в Avast Жан Рубін заявив, що він ще не зміг дізнатися, чи шкідливе ПО вже було внесене до плагінів або ж додалося під час оновлення, коли плагін досягнув певної кількості завантажень.

Avast повідомила про проблему як Google, так і Microsoft, тож обидві компанії вже розслідують інцидент. Список шкідливих розширень можна переглянути на вебсайті. Наразі схоже, що всі розширення вже заблоковані, але якщо ви завантажили будь-яке з них раніше, можливо, вам варто видалити їх із браузера якнайшвидше.

Джерело: (hvg.hu)