140万人のユーザーがいるChrome拡張機能がデータを盗んだ可能性がある

マカフィーの研究者は、 発見した 閲覧アクティビティを盗むさまざまな Google Chrome 拡張機能があり、アドオンのダウンロード数は 100 万件を超えています。

として Bleeping Computer によって報告されました、デジタル セキュリティ会社の脅威アナリストは、このような悪意のある拡張機能を合計 5 つ発見しました。

140 万回以上ダウンロードされているこの拡張機能は、前例のない数の個人をだましてブラウザに追加させています。 これまでに追跡されている問題の拡張機能は次のとおりです。

• Netflix パーティー (mmnbenehknklpbendgmgngeaignppnbe) — 800,000 ダウンロード
• Netflix パーティー 2 (flijfnhifgdcbhglkneplegafminjnhn) — 300,000 ダウンロード
• フルページのスクリーンショット キャプチャ — スクリーンショット (pojgkmkfincpdkdgjepkmdekcahmckjp) — 200,000 ダウンロード
• FlipShope — 価格トラッカー拡張機能 (adikhbfjdbjkhelbdnffogkobkekkkej) — 80,000 ダウンロード
• AutoBuy フラッシュ セール (gbnahglfafmhaehbdmjedfhdmimjcbed) — 20,000 ダウンロード

上記の拡張機能のいずれかを Chrome にインストールすると、ユーザーがブラウザで電子商取引 Web サイトを開いたときを検出して監視できるようになります。 訪問者によって生成される Cookie は、訪問者が参照リンクを介してサイトに到着したかのように見せるために変更されます。 最終的に、拡張機能の背後にある人は誰でも、ターゲットがこれらのサイトから何かを購入した場合にアフィリエイト料金を受け取ることができます。

すべての拡張機能は、Chrome ウェブストアのページにリストされている機能を実際に提供します。 数万、数十万のユーザーベースを紹介しているという事実と合わせて、これほど多くの個人が利用しているのであれば、ダウンロードしても安全であると多くの人が納得するかもしれません。

Netflix Party 拡張機能は削除されましたが、スクリーンショットと価格トラッカー拡張機能は Chrome ウェブストアにまだ残っています。

拡張機能がどのように機能するかについて、McAfee は、Web アプリのマニフェスト (アドオンがブラウザー上でどのように実行されるかを制御する要素) の仕組みについて詳しく説明しました。 多機能スクリプトを実行し、攻撃者が指定した特定のドメインを介して閲覧データを攻撃者に直接送信できるようにします。 登録済み。

ユーザーが新しい URL にアクセスすると、その閲覧データが POST リクエストを使用して送信されます。 このような情報には、Web サイトのアドレス自体 (base64 形式)、ユーザー ID、デバイスの場所 (国、都市、郵便番号)、エンコードされた参照 URL が含まれます。

検出を避けるために、一部の拡張機能は、ターゲットによってインストールされてから 15 日が経過するまで、悪意のある追跡アクティビティをアクティブにしません。 同様に、私たちは最近、脅威アクターがどのように行動するかを確認しました。 マルウェアがシステムにロードされるのを遅らせる 最長1か月間。

ハッカーは、無料の Windows ソフトウェアやダウンロードに悪意のあるコードやマルウェアを隠すことにますます依存しています。 ごく最近では、彼らは 宇宙画像でユーザーをターゲットにする、しようとしているだけでなく、 Windows 電卓によるシステム侵害.

編集者のおすすめ

• ハッカーが別のパスワード マネージャーのマスター キーを盗んだ可能性があります
• 受信箱を確認してください — Google が ChatGPT のライバルである Bard を使用するようあなたを招待している可能性があります
• GoogleはChromeの最も厄介な問題を修正したかもしれない
• ハッカーは LastPass データを盗んだだけですが、あなたのパスワードは安全です
• Google Chrome 拡張機能の半分が個人データを収集している可能性があります

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。