Έως και 3 εκατομμύρια συσκευές έχουν μολυνθεί από extensions των Chrome και Edge που έκλεβαν προσωπικά δεδομένα και ανακατεύθυναν τους χρήστες σε ιστότοπους διαφημίσεων ή phishing, σύμφωνα με ανακοίνωση της Avast.
Συνολικά, οι ερευνητές βρήκαν 28 επεκτάσεις για τα προγράμματα περιήγησης Google Chrome και Microsoft Edge που περιείχαν κακόβουλο λογισμικό. Τα πρόσθετα παρουσιάζονταν ως τρόποι λήψης εικόνων, βίντεο ή άλλου περιεχομένου από ιστότοπους όπως το Facebook, το Instagram, το Vimeo και το Spotify.
Οι ερευνητές της Avast βρήκαν κακόβουλο κώδικα στις επεκτάσεις, που τους επέτρεπε να κάνουν λήψη κακόβουλου λογισμικού σε έναν μολυσμένο υπολογιστή. Σε μια ανάρτηση, οι ερευνητές έγραψαν: «κάθε φορά που ένας χρήστης κάνει κλικ σε έναν σύνδεσμο, οι επεκτάσεις αποστέλλουν πληροφορίες σχετικά με το κλικ στον διακομιστή ελέγχου του εισβολέα, ο οποίος μπορεί προαιρετικά να στείλει μια εντολή για να ανακατευθύνει το θύμα από τον πραγματικό στόχο σε μια νέα παραβιασμένη διεύθυνση URL, πριν τον ανακατευθύνει στον πραγματικό ιστότοπο που ήθελε να επισκεφτεί.
Το απόρρητο του χρήστη διακυβεύεται από αυτήν τη διαδικασία, καθώς ένα αρχείο καταγραφής όλων των κλικ αποστέλλεται στους ιστότοπους τρίτων. Οι δράστες εκτελούν και συλλέγουν τις ημερομηνίες γέννησης του χρήστη, τις διευθύνσεις email και τις πληροφορίες της συσκευής, συμπεριλαμβανομένων της πρώτης ώρας σύνδεσης, της τελευταίας ώρας σύνδεσης, του ονόματος της συσκευής, του λειτουργικού συστήματος, του χρησιμοποιημένου προγράμματος περιήγησης και της έκδοσής του, ακόμη και των διευθύνσεων IP για να βρουν την γεωγραφική θέση του χρήστη».
Η λίστα με τις επεκτάσεις:
- Direct Message for Instagram
- Direct Message for Instagram
- DM for Instagram
- Invisible mode for Instagram Direct Message
- Downloader for Instagram
- Instagram Download Video & Image
- App Phone for Instagram
- App Phone for Instagram
- Stories for Instagram
- Universal Video Downloader
- Universal Video Downloader
- Video Downloader for FaceBook
- Video Downloader for FaceBook
- Vimeo Video Downloader
- Vimeo Video Downloader
- Volume Controller
- Zoomer for Instagram and FaceBook
- VK UnBlock. Works fast.
- Odnoklassniki UnBlock. Works quickly.
- Upload photo to Instagram
- Spotify Music Downloader
- Stories for Instagram
- Upload photo to Instagram
- Pretty Kitty, The Cat Pet
- Video Downloader for YouTube
- SoundCloud Music Downloader
- The New York Times News
- Instagram App with Direct Message DM
