Более 70 расширений браузера Chrome удалены из-за слежки за 32 миллионами пользователей
Расширения браузера имеют доступ ко всему, что вы делаете в Интернете, включая ваши пароли и историю веб-поиска. Это кошмар для конфиденциальности, но у Google возникают проблемы с контролем своей огромной библиотеки расширений для браузера. Согласно отчету агентства Reuters, Google только что обнаружил масштабную шпионскую кампанию, которая затронула 32 миллиона человек с помощью расширений и надстроек Chrome.
После тщательного расследования Awake Security обнаружила более 70 вредоносных надстроек в Интернет-магазине Chrome. Надстройки были зарегистрированы под вымышленными именами и рекламировались как инструменты безопасного просмотра или антивирусное программное обеспечение. Google уже удалил надстройки из своего интернет-магазина, но не объявил названия рассматриваемых расширений.
Как это могло произойти под носом у Google? Согласно Awake Security, вредоносные расширения использовали дешевые уловки, чтобы скрыться от антивирусного и защитного программного обеспечения. Они использовали пул из более чем 15 000 веб-доменов для передачи информации и подтверждения легитимности, предоставляя некоторые полезные услуги.
Все домены были связаны друг с другом и куплены у Galcomm, небольшого регистратора в Израиле. В заявлении для Reuters Awake Security заявила, что Galcomm должна была знать, что происходит. Что бы это ни стоило, Galcomm отрицает свою причастность.
Не все расширения Chrome плохие. Но полезно проверить надстройку, прежде чем устанавливать ее в браузер. Имейте в виду, что расширения для браузера регулярно покупаются и продаются и могут оказаться в руках мошенников. Кроме того, любой желающий может добавить вредоносный код в расширение с помощью быстрых обновлений. Возможно, вам следует придерживаться только самых популярных надстроек и отказаться от любых инструментов переводчика или словаря, которые можно заменить веб-сайтом.
Источник: Google через Reuters