Google odstránili z svojho internetového obchodu viac ako 500 škodlivých rozšírení, keď vedci zistili, že presmerovávajú alebo manipulujú s prevádzkou prehliadača používateľov.
Internetový obchod Google obsahoval viac ako 500 rôznych nepovolených rozšírení nainštalovaných v miliónoch prehliadačov. Tento problém objavili výskumní pracovníci v oblasti bezpečnosti Jamila Kaya a tím spoločnosti Cisco Duo. Kaya objavil malware, keď analyzoval podozrivý vzor adresy URL.
Po vyšetrovaní vyšla najavo existencia siete škodlivých rozšírení prehliadača Chrome. Tieto prípony žili pod rôznymi menami a mali rôzne úradné funkcie. V praxi však bolo jeho cieľom manipulovať návštevnosť používateľov v prehliadači. V najnevinnejšej verzii vložili svoje vlastné reklamy na stránky navštevované používateľmi. Počas navigácie sa to neprejavuje, ale generuje príjem zločincom za predĺženiami.
V extrémnejších prípadoch malvér poskytoval presmerovania. Okrem toho boli používatelia poslaní na webovú stránku prostredníctvom pridruženého odkazu, a nie priamo, aby znova vytvorili príjem pre tvorcov. Rozšírenia niekedy používateľov privedú z legitímnych stránok a pošlú ich na stránky plné reklám. V zriedkavých prípadoch boli na stránky s vážnejším škodlivým softvérom poslané nevinné osoby.
Kaya spočiatku objavila skromnú skupinu nepovolených rozšírení a informovala spoločnosť Google. Táto spoločnosť brala správu vážne a podobné správanie zistila vo viac ako 500 rozšíreniach vo vlastnom internetovom obchode. Všetky rozšírenia boli z obchodu odstránené a používatelia ich automaticky zablokovali. Google ich okamžite označil ako neautorizované, aby bolo jasné, čo sa deje.
Presné čísla inštalácie nie sú známe, ale Kaya a Cisco Duo majú podozrenie, že existujú milióny. Rozšírenia prehliadača Chrome fungujú nielen v prehliadači Chrome, ale aj v iných prehliadačoch založených na prehliadači Chromium, ako sú Vivaldi, Brave a nový Microsoft Edge , V dolnej časti správa Cisco Duo, nájdete zoznam všetkých škodlivých rozšírení.
