Массовая слежка за пользователями Google Chrome показала слабое место в безопасности
18.06.20
По словам представителя Awake, по количеству загрузок это была самая масштабная вредоносная кампания в Chrome на сегодняшний день
Исследователи из Awake Security обнаружили среди расширений для ведущего на рынке веб-браузера Google Chrome шпионские программы, которые были загружены примерно 32 млн раз. Этот пример показывает неспособность отрасли сделать браузеры безопасными. Между тем, они все чаще используются для работы с электронной почтой, оплаты и выполнения других чувствительных функций.
Компания Alphabet заявила, что удалила более 70 вредоносных надстроек из своего официального интернет-магазина Chrome после того, как исследователи предупредили об этом в прошлом месяце.
Большинство бесплатных расширений предназначены для предупреждения пользователей о сомнительных веб-сайтах или для преобразования файлов из одного формата в другой. Вместо этого они скачивали историю просмотров и данные, которые предоставляли учетные данные для доступа к внутренним бизнес-инструментам.
По словам представителя Awake, по количеству загрузок это была самая масштабная вредоносная кампания в Chrome на сегодняшний день. Пока неясно, кто за ней стоял, поскольку разработчики предоставили Google ложную контактную информацию. Примечательно, что расширения были разработаны, чтобы избежать обнаружения антивирусными программами и другим программным обеспечением, обеспечивающим безопасность.
Источник: Reuters
18.06.20
По словам представителя Awake, по количеству загрузок это была самая масштабная вредоносная кампания в Chrome на сегодняшний день
Исследователи из Awake Security обнаружили среди расширений для ведущего на рынке веб-браузера Google Chrome шпионские программы, которые были загружены примерно 32 млн раз. Этот пример показывает неспособность отрасли сделать браузеры безопасными. Между тем, они все чаще используются для работы с электронной почтой, оплаты и выполнения других чувствительных функций.
Компания Alphabet заявила, что удалила более 70 вредоносных надстроек из своего официального интернет-магазина Chrome после того, как исследователи предупредили об этом в прошлом месяце.
Большинство бесплатных расширений предназначены для предупреждения пользователей о сомнительных веб-сайтах или для преобразования файлов из одного формата в другой. Вместо этого они скачивали историю просмотров и данные, которые предоставляли учетные данные для доступа к внутренним бизнес-инструментам.
По словам представителя Awake, по количеству загрузок это была самая масштабная вредоносная кампания в Chrome на сегодняшний день. Пока неясно, кто за ней стоял, поскольку разработчики предоставили Google ложную контактную информацию. Примечательно, что расширения были разработаны, чтобы избежать обнаружения антивирусными программами и другим программным обеспечением, обеспечивающим безопасность.
Источник: Reuters
