Üle 70 Chrome’i brauseri laienduse eemaldati 32 miljoni kasutaja järele luuramise tõttu
Brauserilaiendustel on juurdepääs kõigele, mida teete võrgus, sealhulgas teie paroolidele ja veebiajaloole. Need on privaatsuse õudusunenägu, kuid Google’il on raskusi oma tohutu brauserilaiendite teegi kontrolli all hoidmisega. Reutersi raporti kohaselt avastas Google just tohutu nuhkvarakampaania, mis mõjutas Chrome’i laienduste ja lisandmoodulite kaudu 32 miljonit inimest.
Pärast põhjalikku uurimist avastas Awake Security Chrome’i veebipoest üle 70 pahatahtliku lisandmooduli. Lisandmoodulid registreeriti võltsnimede all ja reklaamiti end turvalise sirvimise tööriistade või viirusetõrjetarkvarana. Google on juba lisandmoodulid oma veebipoest eemaldanud, kuid pole kõnealuste laienduste nimesid avaldanud.
Kuidas see Google’i nina all juhtuda sai? Awake Security teatel kasutasid pahatahtlikud laiendused odavaid nippe, et end viirusetõrje- ja turvatarkvara eest peita. Teabe edastamiseks ja legitiimsuse hindamiseks kasutasid nad kasulikku teenust pakkudes üle 15 000 veebidomeeni.
Kõik domeenid olid omavahel seotud ja ostetud Iisraeli väikeselt registripidajalt Galcomm. Awake Security ütles Reutersile tehtud avalduses, et Galcomm oleks pidanud teadma, mis toimub. Oma väärtuse eest eitab Galcomm igasugust seotust.
Kõik Chrome’i laiendused pole halvad. Kuid enne selle brauserisse installimist on abi lisandmooduli kontrollimisest. Pidage meeles, et brauserilaiendeid ostetakse ja müüakse regulaarselt ning need võivad sattuda judinate kätte. Samuti saab igaüks kiirvärskenduste kaudu lisada laiendusele pahatahtlikku koodi. Võib-olla peaksite jääma ainult kõige populaarsemate lisandmoodulite juurde ja loobuma tõlkija- või sõnaraamatutööriistadest, mida saaks veebisaidiga asendada.
Allikas: Google Reutersi kaudu