Для Chrome и Firefox появились «неудаляемые» расширения

Candellmans

Активный пользователь
Сообщения
1,459
Реакции
1,735
Баллы
203
Для Chrome и Firefox появились «неудаляемые» расширения
Исследователь в сфере безопасности Питер Арнтц обнаружил новый тип вредоносных расширений для браузеров Chrome и Firefox. Они способны перенаправлять пользователей на поддельные сайты технической поддержки и отслеживать их активность в сети. А самое главное, что такие расширения крайне сложно удалить.

Вредоносные расширения попадают на компьютер при посещении заражённых сайтов. После посещения такого ресурса пользователю бесконечное количество раз показывается уведомление с требованием установить расширение. Закрыть такую страницу без установки невозможно. После установки расширение начинает отслеживать историю поисковых запросов пользователя, перенаправляя его на определённые сайты и видео на YouTube для увеличения просмотров.

При попытке удалить расширение пользователь столкнётся с целым рядом проблем. В Chrome при попытке входа на страницу управления расширениями «chrome://extensions/» вирус перенаправляет его на «chrome://apps/?r=extensions», где просто перечислены установленные в Chrome приложения и расширения. Отключение JavaScript, всех расширений и переименование пути к файлу для сохранения расширений также не даёт никаких результатов. Единственный способ избавиться от вредоносного ПО — использовать антивирусы. Правда, пока ещё далеко не все защитные программы способны обнаружить данный вирус.

Для Firefox также существует аналогичное расширение, распространяющееся под видом важного обновления браузера, которое необходимо установить вручную. Однако в браузере от Mozilla вирус можно удалить, просто войдя в безопасный режим. Для этого при запуске нужно зажать кнопку Shift.
Источник: neowin.net
 
Последнее редактирование модератором:

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
12,328
Реакции
5,906
Баллы
998
Мне большее интересует в какой спячке этот исследователь до этого был? Я подобные расширения кажись ещё года два назад ковырял, да и здесь вроде в соседнем разделе про это писали.
 

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
12,328
Реакции
5,906
Баллы
998
Даже помню уже давно писали, что в каком-то браузере специально изменили вкладку для управления расширениями, чтобы подобные расширения не могли подобным образом мешать удалению. К сожалению, названия браузера сейчас вспомнить не могу (может кто-нибудь из форумчан напомнит?). Но факт, что этот трюк давно известен, некоторые разрабы уже даже на уровне кода браузера защиту успели создать, а тут проснулся слоупок и делает открытие.
 
Последнее редактирование:

Кирилл

Команда форума
Администратор
Сообщения
13,689
Реакции
6,078
Баллы
913
Че это мировые СМИ на нас не ссылаются?? Мож такие авторы за деньги статьи пишут или тырят их?
 

regist

гоняюсь за туманом
Ассоциация VN/VIP
VIP
Разработчик
Сообщения
12,328
Реакции
5,906
Баллы
998
Нет, это не оно (в смысле другая малвара). А вот если помнишь мы смотрели расширение, Бриллиант кажется называлось. Вот оно как раз блокировало открытие вкладки управления расширениями.

PS. да в крупные журналы подобные статьи пишутся за деньги.
 
Сверху Снизу