do bloqueio de uma série de extensões maliciosas para o navegador Chrome, das quais foram vítimas milhões de usuários. Na primeira fase, a pesquisadora independente Jamila Kaya () e a empresa Duo Security identificaram 71 extensões maliciosas no catálogo Chrome Web Store. No total, essas extensões somavam mais de 1,7 milhão de instalações. Após informar o Google sobre o problema, foram encontradas mais de 430 extensões semelhantes no catálogo, cujo número de instalações não foi divulgado.
É notável que, apesar do número significativo de instalações, nenhuma das extensões problemáticas possui avaliações de usuários, o que levanta questões sobre como as extensões foram instaladas e como a atividade maliciosa permaneceu indetectada. Atualmente, todas as extensões problemáticas foram removidas do Chrome Web Store.
De acordo com os pesquisadores, a atividade maliciosa relacionada às extensões bloqueadas ocorre desde janeiro de 2019, mas domínios individuais utilizados para realizar atividades maliciosas foram registrados já em 2017.
Na maior parte, as extensões maliciosas eram apresentadas como ferramentas para promover produtos e participar de serviços publicitários (o usuário visualizava anúncios e recebia compensações). As extensões utilizavam uma técnica de redirecionamento para sites anunciados ao abrir páginas que eram exibidas antes da exibição do site solicitado.
Todas as extensões utilizavam uma técnica semelhante para ocultar a atividade maliciosa e burlar os mecanismos de verificação das extensões no Chrome Web Store. O código de todas as extensões era praticamente idêntico em termos de códigos-fonte, exceto pelos nomes das funções, que eram únicos em cada extensão. A transmissão da lógica maliciosa era realizada a partir de servidores de controle centralizados. Inicialmente, a extensão se conectava a um domínio com o mesmo nome da extensão (por exemplo, Mapstrek.com), após o que era redirecionada para um dos servidores de controle que forneciam o script das ações subsequentes.
Entre as ações realizadas por meio de extensões, menciona-se o upload de dados confidenciais do usuário para servidores externos, o redirecionamento para sites maliciosos e a facilitação da instalação de aplicativos nocivos (por exemplo, aparece uma mensagem de infecção do computador e é oferecido software malicioso sob a forma de antivírus ou atualização do navegador). Entre os domínios para os quais ocorreu o redirecionamento, figuram vários domínios de phishing e sites voltados para a exploração de navegadores desatualizados, contendo vulnerabilidades não corrigidas (por exemplo, após a exploração, houve tentativas de instalação de programas maliciosos que interceptam credenciais de acesso e analisam a transmissão de dados confidenciais através da área de transferência).
Fonte: opennet.ru
