{"id":142813,"date":"2022-12-09T09:45:12","date_gmt":"2022-12-09T15:45:12","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/chrome-500-skadliga-tillagg-har-infekterat-miljontals-anvandare\/"},"modified":"2022-12-09T09:45:12","modified_gmt":"2022-12-09T15:45:12","slug":"chrome-500-skadliga-tillagg-har-infekterat-miljontals-anvandare","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/chrome-500-skadliga-tillagg-har-infekterat-miljontals-anvandare\/","title":{"rendered":"Chrome: 500 skadliga till\u00e4gg har infekterat miljontals anv\u00e4ndare"},"content":{"rendered":"
\n

Mer \u00e4n 500 Chrome-till\u00e4gg har i hemlighet avl\u00e4gsnat surfdata fr\u00e5n miljontals anv\u00e4ndare i n\u00e4stan tv\u00e5 \u00e5r. De uppt\u00e4cktes av Google och forskare vid Duo Security. Majoriteten av dessa till\u00e4gg tillh\u00f6rde ett bedr\u00e4gligt n\u00e4tverk som tj\u00e4nade pengar genom invasiva reklamkampanjer eller omdirigerade anv\u00e4ndare till skadlig programvara eller n\u00e4tfiskewebbplatser.<\/strong><\/p>\n

Duo Security-forskaren Jamila Kaya uppt\u00e4ckte en del av till\u00e4ggen under en rutinm\u00e4ssig genoms\u00f6kning. Hon m\u00e4rkte att de injicerade skadlig kod som omdirigerade anv\u00e4ndare till webbplatser med ett gemensamt URL-m\u00f6nster. Men i vissa fall var det legitima webbplatser som Amazon, BestBuy eller till och med Macys som Internetanv\u00e4ndare hade via affiliate-l\u00e4nkar.<\/p>\n

Ytterligare andra webbplatser inneh\u00f6ll skadlig kod eller inr\u00e4ttades f\u00f6r n\u00e4tfiskekampanjer. 71 till\u00e4gg med n\u00e4stan 2 miljoner anv\u00e4ndare har uppt\u00e4ckts av forskaren. Varnat, Google genomf\u00f6rde sina egna unders\u00f6kningar som ledde till uppt\u00e4ckten av ytterligare 430 till\u00e4gg. De har sedan tagits bort fr\u00e5n Chrome-butiken.<\/p>\n

<\/span>Dessa till\u00e4gg registrerade i hemlighet surfdata<\/span><\/h2>\n

\u201d Kommando- och kontrollrader exfiltrerade privat webbinformation utan att anv\u00e4ndarna vet<\/em> \u201c, F\u00f6r att visa personliga reklamfl\u00f6den samtidigt som man undviker\u201d Chrome Web Store-mekanismer f\u00f6r uppt\u00e4ckt av bedr\u00e4gerier<\/em> \u201d, F\u00f6rklarar forskarna i sin rapport.<\/p>\n

De noterar att kampanjen hade p\u00e5g\u00e5tt sedan \u00e5tminstone januari 2019 och v\u00e4xte snabbt, fr\u00e5n mars till juni. Det \u00e4r m\u00f6jligt att operat\u00f6rerna har varit aktiva under en mycket l\u00e4ngre period, kanske redan 2017.<\/p>\n

Det \u00e4r inte f\u00f6rsta g\u00e5ngen denna typ av n\u00e4tverk uppt\u00e4cks. Google st\u00e4dar regelbundet Chrome Web Store efter att ha uppt\u00e4ckt skadliga till\u00e4gg. Detta \u00e4r ett m\u00e5ste f\u00f6r anv\u00e4ndare som m\u00e5ste vara f\u00f6rsiktiga n\u00e4r de installerar nya till\u00e4gg. En ganska effektiv f\u00f6rsiktighets\u00e5tg\u00e4rd \u00e4r att vara uppm\u00e4rksam p\u00e5 r\u00f6ster och kommentarer.<\/p>\n

Som forskaren Jamila Kaya f\u00f6rklarar hade de flesta av de f\u00f6rl\u00e4ngningar som identifierades i detta fall praktiskt taget inga r\u00f6ster eller kommentarer. Ofta installeras dessa skadliga till\u00e4gg p\u00e5 Chrome bedr\u00e4gligt utan anv\u00e4ndarnas vetskap, d\u00e4rav vikten av att g\u00e5 igenom din lista regelbundet och ta bort allt du inte k\u00e4nner till eller inte anv\u00e4nder.<\/p>\n

K\u00e4lla: Duo Security<\/p>\n


\n<\/center> <\/p><\/div>\n
\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n