Өткен аптаның соңында компания Google өзінің Chrome Web Store дүкенінен 34 зиянды кеңейтімдердің жойылғанын растады. Кеңейтімдер беттерге жарнамаларды енгізуге және бұзылған соңғы нүктелерден құпия деректерді ұрлауға қабілетті болды. Жалпы алғанда, кеңейтімдер 75 миллионнан астам рет жүктелген.
BleepingComputer хабарлағандай, зиянды бағдарламаны алғаш рет киберқауіпсіздік зерттеушісі Владимир Палант байқаған, ол PDF Toolbox кеңейтімін талдағаннан кейін оның ішінде жасырын код бар екенін анықтаған.
Бұл serasearchtop[.]com деп аталатын доменге пайдаланушы кірген кез келген веб-сайтқа ерікті JavaScript кодын енгізуге мүмкіндік берді. Код кеңейтім орнатылғаннан кейін 24 сағаттан кейін іске қосылды - бұл зиянды бағдарламаның әдеттегі әрекеті, деп жазады басылым.
Palant тез арада көбірек зиянды кеңейтімдерді тауып, олардың жалпы санын 18-ге жеткізді. Бастапқыда ол кеңейтімдер веб-сайттарға жарнамалар енгізеді деп болжағанымен, кез келген зиянды әрекетті анықтай алмады.
Көп ұзамай Avast киберқауіпсіздік зерттеушілері секіріп, тізімді 32 позицияға дейін кеңейтті. Ең танымал кеңейтімдердің бірі Autoskip for YouTube, оның 9 миллион белсенді пайдаланушысы бар, Soundboost 6,9 миллион және Crystal Ad блогы 6,8 миллион.
Зиянды кеңейтімдердің толық тізімін мына жерден табуға болады мұнда. Паланттың айтуынша, барлығы 34 кеңейтім зиянды деп танылды. Веб-дүкендегі пайдаланушы пікірлері кеңейтім пайдаланушыларды әртүрлі веб-сайттарға қайта бағыттағанын, іздеу нәтижелерін ұрлағанын және қажетсіз жарнамаларды көрсететінін көрсетті.
Google бұл мәселе бойынша сұрақтарға жауап беріп, бұл кеңейтімдердің дүкеннен жойылғанын айтты.
«Chrome Web Store-да пайдаланушылардың қауіпсіздігін қамтамасыз етуге бағытталған ережелер бар, оны барлық әзірлеушілер ұстануға тиіс», - деді Google өкілі BleepingComputer-ке берген сұхбатында.
Кеңейтімдер дүкеннен жойылғанымен, пайдаланушылар оларды соңғы нүктелерінен қолмен жоймайынша әлі де осал болады, сондықтан сізде мұндай кеңейтімдер болса, оларды мүмкіндігінше тезірек жойғаныңызға көз жеткізіңіз.
Сондай-ақ оқыңыз: