Över 70 Chrome-webbläsartillägg togs bort för att spionera på 32 miljoner användare
Webbläsartillägg har tillgång till allt du gör online, inklusive dina lösenord och webbhistorik. De är en integritetsmardröm, men Google har problem med att hålla sitt enorma bibliotek med webbläsartillägg i schack. Enligt en rapport från Reuters upptäckte Google just en massiv spionprogramkampanj som påverkade 32 miljoner människor genom Chrome-tillägg och tillägg.
Efter en omfattande undersökning upptäckte Awake Security över 70 skadliga tillägg i Chrome Web Store. Tilläggen registrerades under falska namn och annonserade sig själva som verktyg för säker surfning eller antivirusprogram. Google har redan tagit bort tilläggen från sin Web Store, men har inte meddelat namnen på tilläggen i fråga.
Hur kunde detta hända under Googles näsa? Enligt Awake Security använde de skadliga tilläggen billiga knep för att gömma sig från antivirus- och säkerhetsprogram. De använde en pool med över 15 000 webbdomäner för att överföra information och läs legitimitet genom att tillhandahålla någon användbar tjänst.
Alla domänerna var länkade till varandra och köptes från Galcomm, en liten registrar i Israel. I ett uttalande till Reuters sa Awake Security att Galcomm borde ha vetat vad som hände. För vad det är värt förnekar Galcomm all inblandning.
Alla Chrome-tillägg är inte dåliga. Men det är bra att kontrollera ett tillägg innan du installerar det i din webbläsare. Tänk på att webbläsartillägg regelbundet köps och säljs och kan hamna i händerna på kryp. Dessutom kan vem som helst lägga till skadlig kod till ett tillägg genom snabba uppdateringar. Kanske bör du bara hålla dig till de mest populära tilläggen och kassera alla översättare eller ordboksverktyg som kan ersättas av en webbplats.
Källa: Google via Reuters