Avast wraz z firmą CZ.Nic zidentyfikował łącznie 28 rozszerzeń do przeglądarek Google Chrome i Microsoft Edge, które są szkodliwe dla użytkowników, donosi branżowy portal ZDNet. Aplikacje są groźne na kilka sposobów:
- przekierowują ruch użytkowników na reklamy,
- przekierowują użytkowników na strony wyłudzające dane,
- zbierają dane osobiste, jak dat urodzenia, adresy mailowe i aktywność urządzeń,
- zbierają historię przeglądania,
- pobierają malware na urządzenia użytkowników.
Avast jednak uważa, że głównym celem wszystkich tych wtyczek jest skierowanie ruchu na domeny, na których generowany ruch cyberprzestępcy mogą monetyzować.
28 złośliwych wtyczek do przeglądarek Chrome i Edge
Część z tych szkodliwych rozszerzeń jest aktywna od co najmniej grudnia 2018 roku. Mimo że użytkownicy zgłaszali problemy, jak przekierowywanie na strony, na które nie wchodzili, to niełatwo było odkryć winowajców. Złośliwy kod był bowiem dodawany dopiero w aktualizacji.
Groźne oprogramowanie było dość popularne, gdyż łącznie wszystkie dodatki zainstalowały 3 mln osób. Warto sprawdzić, czy nie należycie do tych osób i w razie czego odinstalować szkodliwe wtyczki.
Złośliwe rozszerzenia do Google Chrome:
- Direct Message for Instagram
- DM for Instagram
- Invisible mode for Instagram Direct Message
- Downloader for Instagram
- App Phone for Instagram
- Stories for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook™
- Vimeo™ Video Downloader
- Zoomer for Instagram and FaceBook
- VK UnBlock. Works fast.
- Odnoklassniki UnBlock. Works quickly.
- Upload photo to Instagram™
- Spotify Music Downloader
- The New York Times News
Szkodliwe wtyczki go Microsoft Edge:
- Direct Message for Instagram™
- Instagram Download Video & Image
- App Phone for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook™
- Vimeo™ Video Downloader
- Volume Controller
- Stories for Instagram
- Upload photo to Instagram™
- Pretty Kitty, The Cat Pet
- Video Downloader for YouTube
- SoundCloud Music Downloader
- Instagram App with Direct Message DM
Google i Microsoft usuwają szkodliwe rozszerzenia
Avast oczywiście sprawę zgłosił do Google i Microsoftu. Firmy jednak nie usunęły rozszerzeń natychmiastowo. Najpierw postanowiono zbadać sprawę. Obaj usługodawcy jednak zdążyli już usunąć wszystkie szkodliwe wtyczki.
To jednak nie oznacza, że zniknęły one z naszych urządzeń. Usunięcie trzeba wykonać ręcznie. Po odinstalowaniu szkodliwego oprogramowania warto też przeskanować komputer antywirusem.
