Удаленные вредоносные расширения Google Chrome все еще представляют угрозу для пользователей

Исследователи кибербезопасности из Awake Security заявили, что удаленные вредоносные расширения Google Chrome все еще представляют угрозу. Исследователи утверждают, что расширение похитило конфиденциальные данные пользователей и было загружено более 33 миллионов раз.

Расширение для браузера, насчитывающее более 100 вариантов, похищало корпоративные данные вместе с множеством конфиденциальной информации, утверждают исследователи. В своем блоге компания Awake Security заявила, что их исследование показывает: преступление совершается всего одним регистратором интернет-доменов: CommuniGal Communication Ltd. (GalComm).

Далее в блоге сообщается, что удаленное вредоносное расширение Google Chrome было загружено более 32 миллионов раз. Расширения были доступны в веб-магазине Chrome в прошлом месяце.

Удаленные вредоносные расширения Google Chrome могут получать доступ к электронной почте

Когда удаленные вредоносные расширения Google Chrome загружаются на устройства пользователей, они конвертируют файлы в PDF-формат, а из этого файла формат переключается между Bing, Google и Yahoo при открытии новой вкладки, а также получают доступ к электронной почте путем нажатия на расширения.

Исследователи Awake Security выяснили, что эти преступники глубоко укоренились в каждой сети после анализа более 100 корпоративных сетей в различных отраслях. Однако эти вредоносные расширения не являются чем-то новым, так как ранее они использовались для кражи криптоданных.

Вредоносные расширения могут нанести серьезный вред пользователям

Вредоносное расширение Google Chrome приносит больше вреда людям, чем пользы. Фишинговая атака привела к потере 12 биткоинов (стоимостью около 113 000 долларов) Эрика Савикса, ведущего подкаста Protocol, несколько недель назад. Савикс сообщил об этом в Twitter, что привлекло внимание генерального директора Binance Чанпэна Чжао, который, в свою очередь, обязался внести адрес получения в черный список. Забавно, что аккаунт в Twitter больше не существует.

Он загрузил вредоносную версию приложения Bitcoin-кошелька KeepKey на свой рабочий стол, аналогичную удаленному вредоносному расширению Google Chrome. Расширение опустошило все его жизненные сбережения после того, как он ввел фразу восстановления.

Cryptopolitan сообщал всего несколько недель назад о том, как Google удалил еще одну партию (22) вредоносных расширений, имитирующих популярные криптокошельки и крадущих криптовалюту пользователей. По сообщениям, до этого Google уже удалил 49 аналогичных расширений.