Više od tri miliona korisnika Google Chrome pregledača u opasnosti je zbog 16 ekstenzija kompromitovanih od strane hakera.
Stručnjaci za sajber bezbednost pozvali su korisnike da izbrišu ove ekstenzije sa svojih Google Chrome pregledača nakon što su otkrili da su kriminalci ubacili zlonamerne kodove u softver.
Ovo omogućava hakerima da ukradu korisničke podatke i preusmere klikove ka web lokacijama koje kontrolišu hakeri radi prihoda od oglasa.
Lista kompromitovanih ekstenzija uključuje Blipshot, Emojis, Color Changer za YouTube, Video Effects za YouTube i Audio Enhancer, Themes za Chrome i YouTube Picture in Picture, Mike Adblock für Chrome, Super Dark Mode i Emoji Keyboard Emojis za Chrome.
Adblocker for Chrome, Adblock for You, Adblock for Chrome, Nimble Capture, KProxy, Page Refresh i Wistia Video Downloader takođe se smatraju ugroženima.
Tim iz kompanije GitLab Threat Intelligence, koji je otkrio šemu, primetio je da je Chrome izbrisao ekstenzije iz svoje veb prodavnice. Međutim, korisnici koji su ih preuzeli moraće da ih uklone ručno.
Najbolji način da izbegnete ove i slične napade, jeste da dobro proverite programe koje instalirate na računar i pročitate sve recenzije koje upozoravaju na potencijalne opasnosti. Ovo uključuje proveru dozvola koje ekstenzija traži, odnosno kojim datotekama ili uređajima program želi da pristupi uz blagoslov korisnika, prenosi Daily Mail.
Sam Chrome ne podržava ekstenzije na Android telefonima, ograničavajući obim pretnje onima koji instaliraju ove programe na svoje računare.
Za razliku od tipičnih aplikacija i ekstenzija koje su hakeri napravili od nule, ove Chrome ekstenzije su zapravo preuzeli sajber kriminalci koristeći phishing napade na programere.
Izvor: B92
