Cybersikkerhedsfirmaet Avast har identificeret mindst 28 tredjeparts browserudvidelser på Google Chrome og Microsoft Edge, der er inficeret med malware.
Cybersikkerhedsfirmaet Avast har identificeret mindst 28 browserudvidelser fra tredjepart til Google Chrome og Microsoft Edge, der indeholder skjult malware. Meget af malware er designet til brug med større online platforme som Facebook og YouTube - dog ikke af platformene selv - og kan stjæle personlige data eller omdirigere brugere til annoncer eller phishing-websteder. Avast vurderer, at omkring tre millioner mennesker overalt i verden kan blive berørt baseret på download-tal for appbutik.
Google Chrome blev lanceret i 2008, og muligheden for at tilføje udvidelser til den, som det allerede kunne gøres med Firefox, blev introduceret i 2009. Microsofts Edge-browser, der blev lanceret i år, kan også udvides på denne måde. Udvidelser giver brugerne et middel til at tilpasse en browser, så de passer til deres behov, med værktøjer, der ikke ville være så anvendelige, at de som standard blev indbygget i browseren. Enhver kan udvikle en udvidelse, hvilket betyder, at der er et væld af nyttige værktøjer til rådighed til at tilføje, for eksempel Chrome, som Google aldrig ville have skabt selv, men denne åbenhed skaber også en potentiel sikkerhedstrussel. Rogue-udviklere kan bruge udvidelser som en potentiel måde at stjæle eller fange brugeroplysninger på eller til at henvise brugere til upålidelige websteder.
Avasts Threat Intelligence-team begyndte at overvåge truslen af malware gennem udvidelser i november i år, men siger, at anmeldelser på Chrome Webshop antyder, at det kan dateres helt tilbage til december 2018. Ud over at indfange folks personlige data som fødselsdatoer, e-mail-adresser og aktive enheder og manipulere deres internetoplevelse for mennesker kan udvidelserne downloade yderligere malware på en brugers computer og har også evnen til at skjule sig selv. Forskerne mener, at målet med malware er at tjene penge, hvor dets udviklere f.eks. Betales for omdirigeringer til annoncer. Det antages, at de pågældende udvidelser specifikt blev oprettet med den indbyggede malware, fik lov til at blive populære, før malware blev tilføjet, eller blev solgt på et tidspunkt efter oprettelse med den tilføjede malware efterfølgende.
Hvilke Chrome- og kantudvidelser indeholder malware?
Listen over berørte udvidelser er som følger: Direkte besked til Instagram (Google Chrome & Microsoft Edge); DM til Instagram (Google Chrome); Usynlig tilstand til Instagram Direct Message (Google Chrome); Downloader til Instagram (Google Chrome); Instagram Download video og billede (Microsoft Edge); Apptelefon til Instagram (Google Chrome og Microsoft Edge); Historier til Instagram (Google Chrome og Microsoft Edge); Universal Video Downloader (Google Chrome og Microsoft Edge); Video Downloader til FaceBook (Google Chrome & (Microsoft Edge); Vimeo Video Downloader (Google Chrome & Microsoft Edge); Volume Controller (Microsoft Edge); Zoomer til Instagram og FaceBook (Google Chrome); VK UnBlock. Fungerer hurtigt. (Google Chrome ); Odnoklassniki UnBlock. Fungerer hurtigt. (Google Chrome); Upload foto til Instagram (Google Chrome & Microsoft Edge); Spotify Music Downloader (Google Chrome); Pretty Kitty, The Cat Pet (Microsoft Edge); Video Downloader til YouTube (Microsoft Edge); SoundCloud Music Downloader (Microsoft Edge); New York Times News (Google Chrome); Instagram-app med Direct Message DM (Microsoft Edge).
Hvis en bruger har nogen af disse udvidelser installeret, anbefaler Avast, at de deaktiveres eller afinstalleres i det mindste, mens problemet løses, og at sikkerhedssoftware derefter bruges til at scanne deres computer. Det har bemærket, at de berørte udvidelser stadig er tilgængelige for download, men har kontaktet både Google og Microsoft for at rapportere dem.
Kilde: Avast