{"id":85878,"date":"2020-06-20T01:42:41","date_gmt":"2020-06-19T23:42:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh"},"modified":"2020-06-20T01:42:41","modified_gmt":"2020-06-19T23:42:41","slug":"111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","title":{"rendered":"111 estensioni Chrome, scaricate 32 milioni di volte, accusate di scaricare dati sensibili","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Azienda Awake Security ha annunciato<\/a><\/noindex> sulla rilevazione 111 estensioni<\/a><\/noindex> per Google Chrome che inviano dati riservati degli utenti a server esterni. Tra queste, le estensioni avevano accesso alla creazione di screenshot, alla lettura del contenuto degli appunti, all'analisi della presenza di token di accesso nei Cookie e all'intercettazione degli input nei moduli web. In totale, le estensioni dannose identificate hanno totalizzato 32.9 milioni di download nel Chrome Web Store, con la pi\u00f9 popolare (S\u0435arch Manager) scaricata 10 milioni di volte e con 22 mila recensioni.<\/p>\n

Si presume che tutte le estensioni esaminate siano state preparate da un unico gruppo di malintenzionati, poich\u00e9 in tutte \u00e8 stata utilizzata<\/a><\/noindex> si pu\u00f2 osservare uno schema tipico di distribuzione e di cattura di dati riservati, cos\u00ec come elementi di design comuni e codice ripetuto. 79 estensioni<\/a><\/noindex> Codici dannosi sono stati pubblicati nel catalogo Chrome Store e sono gi\u00e0 stati rimossi dopo aver ricevuto un avviso di attivit\u00e0 dannosa. Molti di questi componenti aggiuntivi malevoli imitavano la funzionalit\u00e0 di vari componenti aggiuntivi popolari, compresi quelli mirati a fornire una maggiore protezione del browser, migliorare la privacy nelle ricerche, convertire PDF e cambiare formati.<\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Inizialmente, gli sviluppatori di estensioni pubblicavano nel Chrome Store una versione pulita senza codice dannoso, superavano la revisione e poi, in uno degli aggiornamenti, introducevano modifiche che caricavano codice dannoso dopo l'installazione. Per nascondere le tracce dell'attivit\u00e0 dannosa veniva utilizzata anche la tecnica delle risposte selettive: al primo accesso veniva fornito un caricamento dannoso, mentre ai successivi venivano restitu dati non sospetti. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Tra le principali modalit\u00e0 di diffusione delle estensioni dannose si evidenziano la promozione di siti dall'aspetto professionale (come mostrato nell'immagine qui sotto) e la pubblicazione nel Chrome Web Store, eludendo i meccanismi di controllo per successivi caricamenti di codice da siti esterni. Per aggirare le restrizioni sull'installazione di estensioni solo dal Chrome Web Store, gli attaccanti hanno diffuso versioni modificate di Chromium con estensioni preinstallate, nonch\u00e9 hanno effettuato installazioni tramite applicazioni pubblicitarie gi\u00e0 presenti nel sistema (Adware). I ricercatori hanno analizzato 100 reti di aziende nei settori finanziario, media, medico, farmaceutico, petrolifero e commerciale, cos\u00ec come istituzioni educative e governative, riscontrando tracce delle estensioni dannose in quasi tutte queste reti. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Durante la campagna di diffusione delle estensioni dannose sono stati registrati pi\u00f9 di 15 mila domini<\/a><\/noindex>, che si sovrappongono a siti popolari (come gmaille.com, youtubeunblocked.net, ecc.) o registrati dopo la scadenza dei domini precedenti. Questi domini sono stati utilizzati anche nell'infrastruttura di gestione di attivit\u00e0 dannose e per il caricamento di inserimenti JavaScript maligni, eseguiti nel contesto delle pagine aperte dall'utente.<\/p>\n

I ricercatori hanno sospettato un accordo con il registrar di domini Galcomm, presso il quale sono stati registrati 15.000 domini per attivit\u00e0 malevole (60% di tutti i domini emessi da questo registrar), ma i rappresentanti di Galcomm hanno smentito<\/a><\/noindex> queste ipotesi e hanno indicato che il 25% dei domini elencati era gi\u00e0 stato rimosso o non era stato rilasciato da Galcomm, mentre quasi tutti gli altri sono domini parcheggiati inattivi. I rappresentanti di Galcomm hanno anche riferito che prima della pubblicazione del rapporto non erano stati contattati e avevano ricevuto l'elenco dei domini utilizzati per scopi malevoli da una terza parte e stanno ora conducendo la loro analisi.<\/p>\n

I ricercatori che hanno identificato il problema confrontano le estensioni dannose con un nuovo rootkit \u2014 la maggior parte delle attivit\u00e0 degli utenti avviene tramite browser, che consente l'accesso a repository di documenti condivisi, sistemi informativi aziendali e servizi finanziari. In queste condizioni, non ha senso per i malintenzionati cercare di compromettere completamente il sistema operativo per installare un rootkit completo; \u00e8 molto pi\u00f9 semplice ottenere l'installazione di un'estensione dannosa per il browser e controllare tramite essa il flusso di dati sensibili. Oltre a monitorare i dati in transito, l'estensione pu\u00f2 richiedere privilegi per accedere a dati locali, a web cam e alla posizione. Come dimostra la pratica, la maggior parte degli utenti non presta attenzione ai permessi richiesti, e l'80% delle 1000 estensioni pi\u00f9 popolari richiede accesso ai dati di tutte le pagine elaborate. <\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 111 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u043a Google Chrome, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043c\u0435\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u043e\u0432, \u0447\u0442\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430, \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0442\u043e\u043a\u0435\u043d\u043e\u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 Cookie \u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0443 \u0432\u0432\u043e\u0434\u0430 \u0432 web-\u0444\u043e\u0440\u043c\u0430\u0445. \u0412 \u0441\u0443\u043c\u043c\u0435 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438 32.9 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0432 Chrome Web Store, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85879,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-85878","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47111 estensioni Chrome, scaricate 32 milioni di volte, accusate di caricare dati riservati | ProHoster","description":"La compagnia Awake Security ha comunicato di aver rilevato 111 estensioni per Google Chrome che inviano dati riservati degli utenti a server esterni. Queste estensioni avevano accesso alla creazione di screenshot, alla lettura del contenuto degli appunti, all'analisi della presenza di token di accesso nei cookie e all'intercettazione degli input nei moduli web. In totale, le estensioni dannose rilevate hanno accumulato 32,9 milioni di download nel Chrome Web Store,","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47111 Chrome-\u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 32 \u043c\u043b\u043d \u0440\u0430\u0437, \u0443\u043b\u0438\u0447\u0435\u043d\u044b \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 111 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u043a Google Chrome, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043c\u0435\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u043e\u0432, \u0447\u0442\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430, \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0442\u043e\u043a\u0435\u043d\u043e\u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 Cookie \u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0443 \u0432\u0432\u043e\u0434\u0430 \u0432 web-\u0444\u043e\u0440\u043c\u0430\u0445. \u0412 \u0441\u0443\u043c\u043c\u0435 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438 32.9 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0432 Chrome Web Store,","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-19T23:42:41+00:00","article:modified_time":"2020-06-19T23:42:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85878","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:28:23","updated":"2022-09-27 16:37:49"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/85878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=85878"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/85878\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/85879"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=85878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=85878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=85878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}