Mer än 500 Chrome-tillägg har i hemlighet avlägsnat surfdata från miljontals användare i nästan två år. De upptäcktes av Google och forskare vid Duo Security. Majoriteten av dessa tillägg tillhörde ett bedrägligt nätverk som tjänade pengar genom invasiva reklamkampanjer eller omdirigerade användare till skadlig programvara eller nätfiskewebbplatser.
Duo Security-forskaren Jamila Kaya upptäckte en del av tilläggen under en rutinmässig genomsökning. Hon märkte att de injicerade skadlig kod som omdirigerade användare till webbplatser med ett gemensamt URL-mönster. Men i vissa fall var det legitima webbplatser som Amazon, BestBuy eller till och med Macys som Internetanvändare hade via affiliate-länkar.
Ytterligare andra webbplatser innehöll skadlig kod eller inrättades för nätfiskekampanjer. 71 tillägg med nästan 2 miljoner användare har upptäckts av forskaren. Varnat, Google genomförde sina egna undersökningar som ledde till upptäckten av ytterligare 430 tillägg. De har sedan tagits bort från Chrome-butiken.
Dessa tillägg registrerade i hemlighet surfdata
” Kommando- och kontrollrader exfiltrerade privat webbinformation utan att användarna vet “, För att visa personliga reklamflöden samtidigt som man undviker” Chrome Web Store-mekanismer för upptäckt av bedrägerier ”, Förklarar forskarna i sin rapport.
De noterar att kampanjen hade pågått sedan åtminstone januari 2019 och växte snabbt, från mars till juni. Det är möjligt att operatörerna har varit aktiva under en mycket längre period, kanske redan 2017.
Det är inte första gången denna typ av nätverk upptäcks. Google städar regelbundet Chrome Web Store efter att ha upptäckt skadliga tillägg. Detta är ett måste för användare som måste vara försiktiga när de installerar nya tillägg. En ganska effektiv försiktighetsåtgärd är att vara uppmärksam på röster och kommentarer.
Som forskaren Jamila Kaya förklarar hade de flesta av de förlängningar som identifierades i detta fall praktiskt taget inga röster eller kommentarer. Ofta installeras dessa skadliga tillägg på Chrome bedrägligt utan användarnas vetskap, därav vikten av att gå igenom din lista regelbundet och ta bort allt du inte känner till eller inte använder.
Källa: Duo Security
