Site icon Pingvin.Pro

Понад 3 млн користувачів Chrome та Edge встановили шкідливі розширення

Грицина Вікторія
шкідливі розширення

Передбачається, що понад 3 млн інтернет-користувачів встановили шкідливі розширення – 15 для Chrome та 13 для Edge. Про це повідомила компанія Avast. Ці 28 розширень містили код, який міг виконувати кілька шкідливих операцій.




Що робили шкідливі розширення Chrome та Edge:

Але, попри наявність коду для роботи всіх вищезазначених шкідливих функцій, дослідники Avast заявили, що, на їхню думку, основною метою цієї кампанії було перехопити трафік користувача для отримання грошової вигоди. За кожне перенаправлення на сторонній домен кіберзлочинці отримували плату.

Avast заявила, що виявила ці розширення у листопаді і знайшла докази того, що деякі з них були активні принаймні з грудня 2018 року. Саме тоді деякі користувачі почали повідомляти про проблеми з перенаправленням на інші сайти.

Багато розширень стали дуже популярними, їх встановили десятки тисяч користувачів. Більшість з них обіцяли допомогти завантажувати мультимедійний контент з різних соціальних мереж, як-от Facebook, Instagram, Vimeo або Spotify.

Avast повідомив про свої висновки Google та Microsoft – обидві компанії все ще досліджують ці розширення. За день після того, як Avast опублікував свої результати, тільки 3 з 15 розширень Chrome були видалені. А от розширення Edge були, як і раніше, доступні для завантаження. Джерело, знайоме з розслідуванням, повідомило, що Microsoft не змогла підтвердити звіт Avast. Поки Google або Microsoft не закінчать свої дослідження і не вирішать, що робити, Avast рекомендував користувачам видалити розширення зі своїх браузерів.

Розширення Chrome:

Розширення Edge: