Pilnie usuń to z przeglądarki. Przesyła dane do złodziei

Firma Socket, specjalizująca się w tematyce cyberbezpieczeństwa, ostrzega przed aż 19 szkodliwymi rozszerzeniami do przeglądarek Chromium, w tym Google Chrome i Microsoft Edge. Wszystkie one kradną dane z komputera i wysyłają do przestępców na zewnętrzne serwery. Niektóre z nich zostały zainstalowane po kilkadziesiąt tysięcy razy.

Pilnie usuń to z przeglądarki

Dochodzenie firmy Socket wykazało, że część rozszerzeń działało przynajmniej od 2024 roku. Nie wszystkie są tworem cyberprzestępców. Kilka z nich została zakupiona od oryginalnych twórców, a następnie wstrzyknięto do nich szkodliwy kod, który miał wykradać dane użytkowników.

Jednym z takich rozszerzeń jest "Enable Right Click & Copy — Smart Unlock + OCR", która tylko na Chrome została zainstalowana aż 70 tys. razy, a na Edge kolejne 10 tys. razy. Google dość szybko usunął je ze swojego sklepu, ale w momencie publikacji raportu Socket nadal była ona dostępna w sklepie Microsoftu.

Po zainstalowaniu rozszerzenie nawiązuje szyfrowane połączenie z zewnętrznym serwerem. Z niego pobiera moduł JavaScript, który podmienia kod każdej odwiedzanej przez użytkownika strony internetowej. W ten sposób przestępcy mogą wykradać poufne dane w tym logowania, przejmować historię przeglądarki, przekierowywać ruch na scamerskie witryny, a także kraść sesje i tokeny z serwisów kryptowalutowych.

Pełna lista szkodliwych rozszerzeń to: