a Chrome böngészőhöz készült rosszindulatú kiegészítők blokkolásáról, amelyeknek több millió felhasználó esett áldozatul. Az első lépésben a független kutató, Jamila Kaya () és a Duo Security 71 rosszindulatú kiegészítőt azonosított a Chrome Web Store katalogusában. Összesen ezek a kiegészítők több mint 1,7 millió telepítést számláltak. Miután a Google-t értesítették a problémáról, a katalogusban további 430 hasonló kiegészítőt találtak, amelyek telepítési számát nem közölték.
Érdekes módon, hiába volt magas a telepítések száma, egyetlen problémás kiegészítőnek sem voltak felhasználói véleményei, ami kérdéseket vet fel azzal kapcsolatban, hogyan sikerült a kiegészítőket telepíteni, és hogyan maradhatott észrevétlen a rosszindulatú tevékenység. Jelenleg minden problémás kiegészítőt eltávolítottak a Chrome Web Store-ból.
A kutatók véleménye szerint a blokkolt kiegészítőkhöz kapcsolódó rosszindulatú tevékenység 2019 januárjától folyik, de egyes domainek, amelyeket a rosszindulatú tevékenységek végrehajtására használtak, már 2017-ben regisztrálva lettek.
A rosszindulatú kiegészítők többsége termékek népszerűsítésére és reklámszolgáltatásokba való részvételre volt hivatott (a felhasználó reklámokat néz, és jutalmakat kap). A kiegészítőkben olyan technikát alkalmaztak, amely átirányította a felhasználót a reklámozott webhelyekre, amikor a keresett oldalakat megnyitották.
Minden kiegészítő ugyanazt a technikát használta a rosszindulatú tevékenység elfedésére és a Chrome Web Store-ban végrehajtott kiegészítők hitelesítési mechanizmusainak megkerülésére. A kiegészítők kódja gyakorlatilag azonos volt a forráskód szintjén, kivéve a funkcióneveket, amelyek minden kiegészítő esetében egyediek voltak. A rosszindulatú logika központosított vezérlő szerverekről történt. Kezdetben a kiegészítő azonos nevű domainhez csatlakozott (például Mapstrek.com), majd átirányították az egyik vezérlő szerverre, amely a további lépések szkriptjét adta.
A különféle kiegészítők által végrehajtott tevékenységek között említést nyer a felhasználók bizalmas adatainak egy külső szerverre történő feltöltése, átirányítás kártékony weboldalakra és a kártékony programok telepítésének elősegítése (például megjelenik egy üzenet a számítógép fertőzéséről, és kártékony szoftvert kínálnak vírusvédelmi vagy böngészőfrissítési álruhában). Az átirányított domainek között különféle adathalász domainok és elavult böngészőket kihasználó webhelyek is szerepelnek, amelyek nem javított sebezhetőségeket tartalmaznak (például a kihasználás után megpróbálták kártékony programok telepítését, amelyek a hozzáférési kulcsokat kompromittálják, és elemzik a bizalmas adatok átvitelét a vágólapon keresztül).
Forrás: opennet.ru
