Новини Софт 05.06.2023 о 15:59 comment views icon

Google видалив з магазину Chrome 32 шкідливі розширення — їх встигли встановити 75 млн разів

author avatar

Андрій Русанов

Автор сайту

Тиждень ШІ на ITC.ua за підтримки

На ITC.ua Тиждень ШІ. Ми досліджуємо, як саме ШІ покращує життя мільйонів людей прямо зараз і що чекає нас у майбутньому. Партнер проєкту – компанія Favbet Tech, яка активно інтегрує ШІ у свої продукти.

Google видалив 32 шкідливі розширення з інтернет-магазину Chrome. У сукупності їх встигли встановити 75 млн разів. Все почалося з виявлення дослідником кібербезпеки підозрілого коду у популярному PDF Toolbox та ще 18 розширеннях, потім Avast виявили інші.

PDF Toolbox дозволяє сайту «serasearchtop[.]com» впроваджувати довільний код JavaScript на всі сторінки, які відвідують користувачі розширення. Код активувався через 24 години після встановлення розширення. Ймовірно, метою зловмисників було впровадження реклами. Серед заражених розширень:

  • Autoskip for Youtube – 9 млн активних користувачів
  • Soundboost – 6,9 млн
  • Crystal Ad block – 6,8 млн
  • Brisk VPN – 5,6 млн
  • Clipboard Helper – 3,5 млн
  • Maxi Refresher – 3,5 млн

Google Chrome

Компанія Avast підтвердила наявність шкідливого коду в розширеннях, а також знайшла нові – їх кількість зросла до 32. Кількість завантажень, таким чином, склала 75 млн. Утім, у компанії вважають декларовану кількість установок завищеною.

Avast підтвердили, що кінцева мета розширень – впровадження ПЗ для спаму реклами та збирання інформації про результати пошуку. Google повідомив, що розширення вже видалені з магазину Chrome. Якщо вони встановлені у вас у браузері – видаліть їх. На сайті Avast є повний перелік ID розширень.

Постачальник мережевої безпеки Barracuda Networks 8 місяців мимоволі поширював шкідливе ПЗ через вразливість власного

Джерело: TechSpot

Favbet Tech — українська продуктова компанія, розробник iGaming-рішень. Входить до топ-50 найбільших IT-компаній України за версією DOU.Спеціалізується на високонавантажених системах, хмарній інфраструктурі та штучному інтелекті. У 2025 стала ініціатором створення АІ-комітету Асоціації «ІТ Ukrainе» — першого галузевого об’єднання, що займається питаннями розвитку АІ на рівні бізнесу й держави.

Що думаєте про цю статтю?
Голосів:
Файно є
Файно є
Йой, най буде!
Йой, най буде!
Трясця!
Трясця!
Ну такої...
Ну такої...
Бісить, аж тіпає!
Бісить, аж тіпає!
Loading comments...

Повідомити про помилку

Текст, який буде надіслано нашим редакторам: