Azonosítottak 16 rosszindulatú Google Chrome-bővítményt: Azonnali eltávolítás javasolt
A közelmúltban azonosítottak 16 rosszindulatú Google Chrome-bővítményt, amelyek jelentős biztonsági kockázatot jelenthetnek a felhasználók számára. A szakértők határozottan javasolják, hogy aki telepítette ezeket az összetevőket, az mihamarabb törölje őket – figyelmeztet a New York Post.
A bővítmények különböző funkciókat kínálnak, mint például képernyőfotók készítése, reklámblokkolás és emoji-billentyűzet használata, és a GitLab Threat Intelligence szerint ezeket már legalább 3,2 millió felhasználó használhatja.
A bővítmények káros kódokat és szkripteket juttatnak a böngészőkbe, ami megkönnyíti a hackerek számára a felhasználói adatok ellopását, valamint a reklámbevételekkel kapcsolatos keresőmotoros csalásokat. A felhasználók által adott engedélyek révén a bővítmények rosszindulatú frissítéseket kapnak.
A támadásokat olyan fejlesztői fiókokhoz vezették vissza, akik, tudtukon kívül, átadták a kiterjesztéseik irányítását a támadóknak. Ezek a frissítések a böngésző hivatalos oldalain keresztül váltak elérhetővé.
A veszélyes bővítmények listája:
- Blipshot
- Emojis (Emoji Keyboard)
- Color Changer for YouTube
- Video Effects for YouTube and Audio Enhancer
- Themes for Chrome and YouTube Picture in Picture
- Mike Adblock für Chrome
- Super Dark Mode
- Emoji Keyboard Emojis for Chrome
- Adblocker for Chrome (NoAds)
- Adblock for You
- Adblock for Chrome
- Nimble Capture
- KProxy
- Page Refresh
- Wistia Video Downloader
- WAToolkit
Bár ezeket a bővítményeket már eltávolították a Chrome Web Store-ból, a felhasználóknak kézzel kell törölniük azokat, ha még telepítve vannak a böngészőjükben. A törlés után javasolt egy vírusirtó szoftverrel átvizsgálni a rendszert, hogy biztosítsuk annak tisztaságát és biztonságát.
Főkép forrása: 24.hu
