Avast киберқауіпсіздік компаниясы Google Chrome және Microsoft Edge-де зиянды бағдарламалармен зарарланған кем дегенде 28 үшінші тарап браузерінің кеңейтімдерін анықтады.
Avast киберқауіпсіздік компаниясы кем дегенде 28 үшінші тараптың шолғыш кеңейтімдерін анықтады Google Жасырын зиянды бағдарламалардан тұратын Chrome және Microsoft Edge. Зиянды бағдарламалардың көп бөлігі Facebook және YouTube сияқты ірі онлайн платформаларында қолдануға арналған, бірақ платформалардың өздері емес - жеке деректерді ұрлауы немесе пайдаланушыларды жарнамаларға немесе фишингтік веб-сайттарға бағыттай алады. Аваст қолданбалар дүкендерін жүктеу сандарына сүйене отырып, бүкіл әлем бойынша шамамен үш миллион адамға әсер етуі мүмкін деп есептейді.
Google Chrome 2008 жылы іске қосылды және оған кеңейтімдер қосу мүмкіндігі, бұны Firefox-пен жасауға болатын сияқты, 2009 жылы енгізілген. Майкрософттың биыл іске қосылған Edge браузері де осылайша кеңейе түседі. Кеңейтулер пайдаланушыларға браузерді олардың қажеттіліктеріне сай бейімдеу құралдарын ұсынады, олар соншалықты пайдалы болмайтын құралдармен, олар стандартты түрде шолғышқа енеді. Кез-келген адам кеңейтімді дамыта алады, демек, Chrome-ға Google-ді ешқашан өзі жасамайтындай етіп қосуға болатын көптеген пайдалы құралдар бар, бірақ бұл ашықтық қауіпсіздікке қауіп төндіреді. Rogue әзірлеушілері кеңейтімдерді пайдаланушы туралы ақпаратты ұрлаудың немесе басып алудың немесе пайдаланушыларды сенімсіз веб-сайттарға бағыттаудың әлеуетті тәсілі ретінде қолдана алады.
Avast's Threat Intelligence тобы қауіп-қатерге бақылау жасай бастады Үстіміздегі жылдың қарашасында кеңейтімдер арқылы зиянды бағдарламалар туралы, бірақ Chrome веб-дүкеніндегі шолулар оның 2018 жылдың желтоқсанынан басталуы мүмкін екенін айтады. Сонымен қатар, адамдардың туған күндері, электрондық пошта мекенжайлары және белсенді құрылғылар сияқты жеке деректерін алуға және олардың интернет тәжірибесін басқаруға мүмкіндік береді. адамдар үшін кеңейтімдер пайдаланушының компьютеріне қосымша зиянды бағдарламаларды жүктей алады, сонымен қатар өзін жасыра алады. Зерттеушілер зиянды бағдарламаның мақсаты ақша табуға, оны жасаушыларға ақы төлеуге, мысалы, жарнамаларға бағыттау үшін төленеді деп санайды. Қарастырылып отырған кеңейтімдер арнайы орнатылған зиянды бағдарламалық жасақтамамен жасалған, зиянды бағдарлама қосылмай тұрып танымал болуға рұқсат етілген немесе кейіннен зиянды бағдарламамен бірге жасалғаннан кейін белгілі бір уақытта сатылған деп ойлайды.
Chrome және Edge кеңейтімдерінің қайсысында зиянды бағдарлама бар?
Зардап шеккен кеңейтімдер тізімі келесідей: Инстаграмға арналған тікелей хабарлама (Google Chrome және Microsoft Edge); Instagram үшін DM (Google Chrome); Instagram Direct Message (Google Chrome) үшін көрінбейтін режим; Instagram үшін жүктеуші (Google Chrome); Instagram жүктеу бейне және сурет (Microsoft Edge); Instagram-ға арналған қолданбалы телефон (Google Chrome және Microsoft Edge); Инстаграмға арналған оқиғалар (Google Chrome және Microsoft Edge); Әмбебап бейне жүктеуші (Google Chrome және Microsoft Edge); FaceBook-қа арналған бейне жүктеуші (Google Chrome & (Microsoft Edge); Vimeo бейне жүктеуші (Google Chrome және Microsoft Edge); Дыбыс деңгейінің контроллері (Microsoft Edge); Инстаграм және FaceBook (Google Chrome) үшін масштабтаушы; VK UnBlock. Тез жұмыс істейді. (Google Chrome) ); Одноклассники блоктан шығару. Жылдам жұмыс істейді. (Google Chrome); Инстаграмға фотосурет жүктеңіз (Google Chrome және Microsoft Edge); Spotify Music Downloader (Google Chrome); Pretty Kitty, The Cat Pet (Microsoft Edge); YouTube үшін бейне жүктеуші (Microsoft) SoundCloud Music Downloader (Microsoft Edge); New York Times News (Google Chrome); DM тікелей хабарламасы бар Instagram қолданбасы (Microsoft Edge).
Егер пайдаланушыда осы кеңейтімдердің кез-келгені орнатылған болса, Avast оларды кем дегенде мәселе шешілген кезде өшіруге немесе жоюға кеңес береді, содан кейін компьютерді сканерлеу үшін қауіпсіздік бағдарламалық құралы қолданылады. Зардап шеккен кеңейтімдерді әлі де жүктеуге болатындығын, бірақ Google және Microsoft корпорацияларымен байланысып, оларды хабарлау туралы атап өтті.
Ақпарат көзі: Аваст