МОСКВА, 5 июля, ФедералПресс. Компания «Лаборатория Касперского» выявила масштабную компанию по распространению вредоносного ПО через расширения для браузера Google Chrome. Всего было обнаружено свыше 30 опасных расширений, которые распространялись через Chrome Web Store.
Проверка расширений для поиска представляющих опасность началась после того, как исследователь кибербезопасности Владимир Палант нашел в магазине расширений утилиту с названием «PDF Toolbox», подгружавшую произвольный код с подозрительных сайтов на все страницы, которые посещал пользователь. Анализ расширения показал, что утилита умеет подменять адреса в поисковой выдаче и вставлять рекламу.
После этого в магазине расширений для Google Chrome было найдено еще 33 опасных утилиты с аналогичным вредоносным кодом. Все они предлагали пользователю различные вспомогательные функции: конвертацию файлов, редактирование фото, управление закладками и другие. Все расширения были созданы в 2021–2022 годах и просуществовали более полугода, несмотря на огромное количество негативных отзывов пользователей.
В результате расследования «Лаборатория Касперского» направила извещение компании Google, после которого все опасные расширения были удалены из магазина. В том числе самое популярное «Autoskip for YouTube».
Специалисты также отметили, что пользователям также необходимо удалить уже установленные утилиты из своего браузера вручную.
Ранее «ФедералПресс» рассказывал об опасности использования VPN-сервисов. По словам IT-специалиста Артема Геллера, подобные сервисы способны нанести немалый вред за счет постоянных утечек информации.
Фото: City News Moskva / via Global Look Press / globallookpress.com