Расширения — отличный способ сделать браузер более удобным и гибким, но ещё это лёгкий инструмент для киберпреступников, желающих получить доступ к приватной информации пользователя. И в компании Avast Software, которая занимается разработкой программного обеспечения в области информационной безопасности, доказали, что расширения, занимающиеся кражей информации пользователей, вовсе не миф, а реальность. Сотрудники компании проверили множество популярных расширений для Google Chrome и Microsoft Edge, выяснив, что как минимум в 28 случаях сторонний софт содержит вредоносное ПО.
Вирусы, содержащиеся в дополнениях для браузеров, потенциально могут направлять пользователя на фишинговые сайты, где нужно будет ввести свои приватные данные, которые вредоносное ПО украдёт для использования злоумышленниками в своих целях. Ситуация усугубляется тем, что эти расширения пользуются невероятной популярностью по всему миру — на текущий момент у данного софта общее количество установок уже перевалило за три миллиарда. Например, данные дополнения работают с известными онлайн-платформами вроде Facebook*, Instagram*, Spotify и Vimeo, позволяя загружать контент при помощи стороннего ПО.
Правда, специалисты из Avast Software уточняют, что чаще всего цель злоумышленников вовсе не в том, чтобы украсть данные пользователя, а в монетизации трафика. Расширение перенаправляет пользователя на определённый сайт, а разработчик дополнения получает плату за каждое посещение. Кроме того, в Avast Software считают, что изначально расширения были безвредными — разработчики дождались, когда софт станет невероятно популярным, а только потом выпустили обновление, содержащее вирус. К сожалению, несмотря на то, что сотрудники компании связались с Microsoft и Google по данному вопросу, некоторые расширения с вирусами всё ещё можно скачать.
Чтобы обезопасить себя, достаточно удалить и не устанавливать расширения из данного списка:
- Direct Message for Instagram*
- Direct Message for Instagram*
- DM for Instagram*
- Invisible mode for Instagram* Direct Message
- Downloader for Instagram*
- Instagram* Download Video & Image
- App Phone for Instagram*
- App Phone for Instagram*
- Stories for Instagram*
- Universal Video Downloader
- Universal Video Downloader
- Video Downloader for Facebook*
- Video Downloader for Facebook*
- Vimeo Video Downloader
- Vimeo Video Downloader
- Volume Controller
- Zoomer for Instagram* and Facebook*
- VK UnBlock. Works fast.
- Odnoklassniki UnBlock. Works quickly.
- Upload photo to Instagram*
- Spotify Music Downloader
- Stories for Instagram*
- Upload photo to Instagram*
- Pretty Kitty, The Cat Pet
- Video Downloader for YouTube
- SoundCloud Music Downloader
- The New York Times News
- Instagram* App with Direct Message DM
* Деятельность Meta* (соцсети Facebook* и Instagram*) запрещена в России как экстремистская.
