Злоумышленники начали применять новую схему распространения adware и malware, используя для этого расширения для браузера Google Chrome, пишет Ars Technica.
Суть
используемой злоумышленниками схемы заключается в том, что они просто
покупают расширение у его автора, после чего внедряют в него вредоносный
код и распространяют апдейт этого расширения.
Как отмечает
издание, проблема заключается в том, что расширения для Chrome
обновляются автоматически и в настоящее время в браузере нет возможности
запретить автообновление расширений. Единственным решением этой
проблемы является установка расширения, которое будет сообщать
пользователю браузера о том, что какое-либо другое расширение
обновилось.
Как пишет издание, уже зафиксировано несколько
подобных случаев внедрения вредоносного кода в обновление расширений для
Chrome. В качестве примера приводится расширение "Add to Feedly",
которое было установлено у 30 тысяч пользователей браузера Chrome. Автор
"Add to Feedly" получил по емейлу предложение о продаже своего
расширения за "четырехзначную сумму". После того, как расширение было
продано, новый автор выпустил обновление, которое было автоматически
установлено у всех 30 тысяч пользователей расширения. Обновление
внедряло рекламу во все показываемые браузером веб-страницы, а также
подменяло показываемые ссылки.
|
Главная 
