Отстранети се повеќе од 500 малициозни додатоци од веб-продавницата на Chrome

Резултатите се сумирани блокирање на серија малициозни додатоци на прелистувачот Chrome, што влијаеше на неколку милиони корисници. Во првата фаза, независниот истражувач Џамила Каја (Џамила Каја) и Duo Security идентификуваа 71 малициозни додатоци во веб-продавницата на Chrome. Вкупно, овие додатоци изнесуваа повеќе од 1.7 милиони инсталации. Откако го известија Google за проблемот, во каталогот беа пронајдени повеќе од 430 слични додатоци, чиј број на инсталации не беше пријавен.

Забележително, и покрај импресивниот број на инсталации, ниту еден од проблематичните додатоци нема прегледи од корисниците, што покренува прашања за тоа како се инсталирани додатоците и како злонамерната активност не била откриена. Сите проблематични додатоци сега се отстранети од веб-продавницата на Chrome.
Според истражувачите, злонамерната активност поврзана со блокирани додатоци трае од јануари 2019 година, но поединечните домени што се користат за извршување на малициозни дејства биле регистрирани уште во 2017 година.

Во најголем дел, малициозните додатоци беа претставени како алатки за промоција на производи и учество во рекламни услуги (корисникот гледа реклами и добива авторски права). Додатоците користеа техника на пренасочување кон рекламираните страници при отворање на страници, кои беа прикажани во синџир пред да се прикаже бараната локација.

Сите додатоци ја користеа истата техника за да ја сокријат злонамерната активност и да ги заобиколат механизмите за потврда на додатоците во веб-продавницата на Chrome. Кодот за сите додатоци беше речиси идентичен на ниво на изворот, со исклучок на имињата на функциите, кои беа единствени во секој додаток. Злонамерната логика беше пренесена од централизирани контролни сервери. Првично, додатокот беше поврзан со домен што го имаше истото име како и името на додатокот (на пример, Mapstrek.com), по што беше пренасочен на еден од контролните сервери, кој обезбеди скрипта за понатамошни дејства .

Некои од дејствата извршени преку додатоци вклучуваат поставување доверливи кориснички податоци на надворешен сервер, препраќање на малициозни сајтови и препуштање во инсталирање на малициозни апликации (на пример, се прикажува порака дека компјутерот е заразен и се нуди малициозен софтвер под маската на антивирус или ажурирање на прелистувачот). Домените кон кои беа направени пренасочувања вклучуваат различни домени за фишинг и сајтови за искористување на необновени прелистувачи кои содржат незакрпени пропусти (на пример, по експлоатацијата, беа направени обиди да се инсталира малициозен софтвер кој пресретнуваше клучеви за пристап и го анализираше преносот на доверливи податоци преку таблата со исечоци).

Извор: opennet.ru