Lažni zaviralci oglasov so preslepili 20 milijonov uporabnikov Chroma v prenos

Google je odstranil številne blokatorji lažnih oglasov iz svoje trgovine Chrome po an AdGuard raziskovalec je odkril, da te razširitve skrivajo zlonamerne skripte. Koda, skrita v teh lažnih razširitvah za blokiranje oglasov, je bila uporabljena za zbiranje informacij o uporabnikovi seji brskanja in za spreminjanje vedenja brskalnika.

Nekatere od teh razširitev so bile priljubljene, pri čemer je en lažni blokator oglasov zbral kar 10 milijonov prenosov. Tudi najmanj priljubljena razširitev Webutation je imela 30.000 prenosov.

Priporočeni videoposnetki

Te zlonamerne razširitve za blokiranje oglasov so zgolj kopirale legitimno kodo za blokiranje oglasov iz pravih blokatorjev oglasov in dodale lastno škodljivo kodo.

Povezano

  • Polovica razširitev za Google Chrome morda zbira vaše osebne podatke
  • Razširitve za Chrome z 1,4 milijona uporabnikov so morda ukradle vaše podatke
  • Google Chrome bo samodejno začel blokirati večino oglasov, ki porabljajo baterijo

"Vse razširitve, ki sem jih izpostavil, so preproste potvorbe z nekaj vrsticami kode in nekaj analitične kode, ki so jo dodali 'avtorji'," je zapisal Andrew Meshkov iz AdGuarda. "Namesto uporabe zapletenih imen zdaj pošiljajo neželene ključne besede v opisu razširitve, ki se poskušajo uvrstiti med najboljše rezultate iskanja."

Glede na to, da večina naključnih uporabnikov v resnici ni pozorna na ime razširitve, dokler je bila nekje blizu vrha rezultatov iskanja, je veliko število uporabnikov Chroma enostavno zavesti, da prenesejo lažni oglas blokatorji. Po podatkih AdGuarda je vseh pet označenih in zdaj odstranjenih blokatorjev oglasov ustvarilo 20 milijonov prenosov.

»V bistvu je to botnet, sestavljen iz brskalnikov, okuženih z lažnimi razširitvami adblock. Brskalnik bo naredil vse, kar mu bo ukazal lastnik strežnika ukaznega centra,« je zapisal.

Zlonamerna koda pošlje zbrane podatke, vključno z informacijami o vašem brskanju, na oddaljeni strežnik. Strežnik nato pošlje ukaz razširitvi, ki je skrita v nedolžni sliki, in ukazi se izvedejo kot skripti za spremembo načina obnašanja vašega brskalnika.

Da se zaščitite, AdGuard priporoča, da razširitve brskalnika prenašate samo od zaupanja vrednih avtorjev in podjetij. Če ne poznate avtorja, Meshkov priporoča, da razširitev preskočite. Tudi če razširitev izvira od zaupanja vrednega avtorja, bi lahko programsko opremo v prihodnosti prodali drugi stranki, kar bi lahko nato spremenilo predvideno uporabo ali vedenje razširitve.

Če iščete oglasni blok, se prepričajte, da preverite naš seznam priporočil za nekaj najboljših razširitev za blokiranje oglasov.

Priporočila urednikov

  • YouTube poskuša nov način reševanja zaviralcev oglasov
  • Ta razširitev za Chrome omogoča hekerjem, da na daljavo zasežejo vaš računalnik
  • Najboljši blokatorji oglasov za Chrome
  • Google poskuša uporabnike Edge prestrašiti, da ne bi namestili razširitev za Chrome
  • Google Chrome se loteva najbolj nadležnih video oglasov

Nadgradite svoj življenjski slogDigitalni trendi pomagajo bralcem slediti hitremu svetu tehnologije z vsemi najnovejšimi novicami, zabavnimi ocenami izdelkov, pronicljivimi uvodniki in enkratnimi vpogledi v vsebine.