Στο παρελθόν, τα προγράμματα περιήγησης Chrome της Google εντόπισαν πολλές επεκτάσεις που σχετίζονται με το κακόβουλο λογισμικό και τις αφαίρεσαν από το κατάστημά τους και τώρα μετά από ανάλυση από τον γίγαντα ασφαλείας, βρέθηκαν άλλες πέντε επεκτάσεις με τα ίδια κριτήρια .
Και αυτές οι πέντε επεκτάσεις δεν είναι μερικές από τις υποτιμημένες επεκτάσεις. συνολικά, έχουν πάνω από 1,4 εκατομμύρια χρήστες . Ας συζητήσουμε όλες τις λεπτομέρειες σχετικά με αυτές τις επεκτάσεις παρακάτω.
Πέντε επεκτάσεις, συμπεριλαμβανομένου του “Netflix Party”, Βρίσκονται ως κακόβουλο λογισμικό
Μερικές μέρες πριν, αναλυτές απειλών στην εταιρεία προστασίας κακόβουλου λογισμικού και ασφάλειας McAfee εξέτασαν ορισμένες επεκτάσεις και διαπίστωσαν ότι έκλεβαν τη δραστηριότητα περιήγησης των χρηστών.
Επίσης, ορισμένες από τις επεκτάσεις από αυτήν τη λίστα βρέθηκε ότι κάνουν Cookie Stuffing για την ένεση του αναγνωριστικού συνεργάτη τους, το οποίο ήταν εντελώς κρυφό και δύσκολο για τους χρήστες πριν από αυτήν την αναφορά.
Αρχικά, επιτρέψτε μου να σας πω το όνομα αυτών των επεκτάσεων και σας συνιστώ να σταματήσετε να χρησιμοποιείτε αυτές τις επεκτάσεις. Εάν τα έχετε εγκαταστήσει στο πρόγραμμα περιήγησής σας, ακόμα κι αν είναι Chrome ή Edge, απεγκαταστήστε τα για να διατηρήσετε την περιήγησή σας ασφαλή.
Το Netflix Party , το οποίο χρησιμοποιείται για τη δημιουργία πάρτι ρολογιών για παρακολούθηση εκπομπών με φίλους και αυτή η επέκταση, έχει ληφθεί πάνω από 800.000 φορές.
Το Netflix Party 2 είναι μια παράλληλη επέκταση του πρώτου με 300.000 λήψεις.
Λήψη στιγμιότυπου πλήρους σελίδας – Το Screenshot είναι απλώς μια κανονική επέκταση στιγμιότυπου οθόνης για το πρόγραμμα περιήγησης και έχει ληφθεί 200.000 φορές. Ενώ ο Chrome έχει ήδη το δικό του εργαλείο στιγμιότυπων οθόνης .
Το FlipShope – Price Tracker Extension παρέχει κουπόνια αγορών και λεπτομέρειες τιμών σε πραγματικό χρόνο από ορισμένους ιστότοπους αγορών, με περισσότερες από 80.000 λήψεις.
AutoBuy Flash Salesέκανε επίσης το ίδιο σύστημα κουπονιών αγορών, το οποίο έχει ληφθεί πάνω από 20.000 φορές.
Ως εκ τούτου, όλες οι επεκτάσεις εκτελούν διαφορετικές εργασίες και έχουν διαφορετικά ονόματα η μία από την άλλη, αλλά όλες έχουν τον ίδιο στόχο: εισάγουν τους συνδέσμους συνεργατών τους στο πρόγραμμα περιήγησής σας ενώ κάνετε αγορές.
Μπορείτε να δείτε στο παρακάτω βίντεο από τα McAfee Labs πώς αυτές οι επεκτάσεις εισάγουν το αναγνωριστικό συνεργάτη τους χρησιμοποιώντας διαφορετικά μοτίβα επεξεργασίας αρχείων, όπως JSON ή JS .
Το βίντεο δείχνει μόνο έναν ιστότοπο, το BestBuy, αλλά αυτές οι επεκτάσεις εισάγονται επίσης στο Amazon και σε άλλους ιστότοπους αγορών .
Και αυτοί οι ιστότοποι όχι μόνο σταματούν την ένεση του Affiliate ID, αλλά κλέβουν επίσης τα δεδομένα των χρηστών με κρυφούς και διαφορετικούς τρόπους, καθώς διαπιστώνονται ότι κάνουν αυτού του είδους την απάτη.
Επιπλέον, η Google αφαίρεσε όλες αυτές τις επεκτάσεις από το Web Store της όταν ανακάλυψε όλες αυτές τις λεπτομέρειες. Και μπορείτε επίσης να δείτε την πλήρη αναφορά από το McAfee για να μάθετε περισσότερα.
