Популярные расширения для Chrome и Edge оказались опасными для пользователей

Популярные расширения для Chrome и Edge оказались опасными для пользователей

В последние годы магазин расширений Chrome буквально заполонили вредоносные программы. В связи с этим в начале 2020-го Google даже решила временно ограничить публикацию новых расширений, чтобы провести ряд важных изменений. Похоже, что эти старания не дали должного результата, ведь стало известно, что миллионы пользователей всё же оказались в опасности.

ChromeМагазин расширений Chrome

Сообщается, что в ряде популярных расширений для Google Chrome и Microsoft Edge, насчитывающих в общей сложности более трёх миллионов установок, было обнаружено вредоносное ПО под названием CacheFlow. Интересно, что оно вредило пользователям на протяжении примерно трёх лет. Находиться в тени так долго удавалось за счёт использования необычных методов сокрытия от систем безопасности.

Эксперты Avast отмечают, что CacheFlow после установки на компьютер начинают действовать не сразу, а выжидают несколько дней, чтобы система безопасности не сразу обнаружила угрозу и пользователю было сложнее выявить её источник. Интересно, что вредоносные функции автоматически деактивируются, если обнаруживается, что жертва является веб-разработчиком или если на устройстве установлены инструменты, предупреждающие о подозрительной активности. По словам специалистов, CacheFlow маскирует свой сетевой трафик под аналитические запросы с целью отправки пользовательских данных на удалённый сервер. Кроме того, вирус использует эти самые аналитические запросы для любых своих целей.

Google и Microsoft уже были уведомлены об опасности, в результате чего удалили вредоносные плагины в декабре прошлого года. Впрочем, нет никакой гарантии, что нет других опасных расширений или они не появятся в будущем.

Источник: slashgear.com


  • alpanea
    Может гуглу и мелким лучше проверять плагины? Да не, бред какой-то...
    • B0RM0T0S
      Отмечу, что после "Эксперты Avast отмечают", читать перехотелось от слова "совсем"...
      • hValle
        💻b0rm0t0s,
        Рассказали сказки про какой-то таинственный "вирус CacheFlow" (который, естественно, не работает, если у тебя стоит Аваст), при этом не сказали, в каких расширениях он встречается, что именно делает и как его можно выявить. :)
        • 5d1ez
          hValle,
          как это не написали, сначала скрывается , а потом действует
          • Leenksz
            зачем кроме VPN и аналога adblock что то вообще себе ставить ?
            • Dogii
              Сначала dr.web, теперь avast -совсем плохи дела у антивирусников
              • ntovn
                Dogii,
                А что было у dr.web? Напомните пожалуйста
                • hValle
                  ntovn,
                  Касперкий, Есет, Нортон - тоже регулярно отчитываются о том, как страшно жить и что вокруг сплошные вирусы, куда не плюнь. :)
                  • ntovn
                    hValle,
                    А, да это понятно. Думал у dr.web что-то особенно интересное было
                  • stack_overflow
                    ntovn,
                    Как и Касперски - имеют контракты с ФСБ и без останова туда все сливают. Из-за этого и нагрузку на ПК дают больше, да и качество далеко не то уже
                • borissl118
                  Leenksz,
                  С тем же FriGate как раз были проблемы. Его правда Яндекс вынес, а не Avast.
                  • mefetran4eg
                    Leenksz,
                    Canvas ещё.
              • banned4еver
                💻b0rm0t0s,
                у мня есть приграмма для Win с 2,5-3 млн. официальных загрузок. Аваст по умолчанию на каждую новую версию вешает, что это вирус. После обращения в поддержку- снимает бан. Ни один другой антивирус не срабатывает, максимум предлагает или запускает в "песочнице".


                p.s. разумеется моя прога без цифровой подписи
                • adasiko
                  _ассеss_denied,
                  Да, по моим наблюдениям Avast и ещё какой-то там из второго эшелона постоянно гонят...
                  Я забил :D Пускай пользователи этой ерунды страдают.
                  • hValle
                    adasiko,
                    Для рядового пользователя есть прекрасный бесплатный COMODO. На крайняк Kaspersky Free Antivirus (у этого, правда, каждый год надо триал сбрасывать). Зачем ставить бесполезный Аваст, который вешает систему, постоянно сигналит на кряки и при этом игнорирует простейшего червя, который подменяет на флешке все файлы на собственные установщики - не понимаю.
                    • adasiko
                      hValle,
                      для рядового уже есть встроенный MSE
                      остальное обычно имеет низкий уровень получаемой пользы, а то и отрицательный из-за проблем обновлениями WIndows
              • 404ᅠ
                alpanea,
                поэтому огнелис форэва
                • DarkCat09
                  404ᅠ,
                  там вроде тоже находили вредоносный плагин, который назывался "Flash Player".
                  • 404ᅠ
                    DarkCat09,
                    на сколько помню речь была о дыре именно в самом флеше
                    • DarkCat09
                      404ᅠ,
                      не, я не про сам player, а про расширение для Firefox'а. Новость, наверное, сейчас уже не найду. На xbt или 3dnews сообщали.
                      А вообще, мне непонятно, зачем ставить лишние непроверенные плагины/расширения. Я всегда спокойно пользовался гуглобраузером. Если верить комментарию ниже, то в списке вредоносных есть скачивалки видео. Но есть же SaveFrom!
                      В общем, тут чисто человеческий фактор. Если гугл сделает аналог Play Защиты для магазина расширений - это ни к чему хорошему не приведёт... В маркете (я про Google Play) всё равно куча малвари...
                      Да, кстати, неужели браузером Edge кто-то пользуется?
                      • 404ᅠ
                        DarkCat09,
                        думаю эдж попал под эту гребёнку от того что тоже теперь базируется на хромиуме
                        но да, пользуются. есть удобные фичи в виде коллекций вкладок и прочего
                        но я от хромиума подустал, не знаю каков он уже сейчас
                  • adasiko
                    404,
                    Так там тоже много чего было.
                    Но теперь конечно с упадком популярности...
                    • LuNature
                      404ᅠ,
                      Не каждому подойдет. На некоторых компах он очень медленный и тяжелый
                      • Кот-блевун
                        404ᅠ,
                        Амиго круче.
                    • JIaukaKycauka
                      Так какие же расширения опасны написали бы, а то вода сплошная
                      • lion12345
                        Avast сам по себе опасен
                        • Компутерный Паша
                          lion12345,
                          "Держи вора!" в толпе громче всех кричит сам вор.
                        • А какие именно расширения - мы вам, естественно, не скажем.
                          • Kvoha
                            Продолжение смотрите после рекламной паузы.
                            • hValle
                              Kvoha,
                              Продолжение рекламы? :D
                            • Stalkermaaan
                              Так как авторы статьи не опубликовали список зараженных расширений, сделаю это за них

                              Direct Message for Instagram
                              DM for Instagram
                              Invisible mode for Instagram Direct Message
                              Downloader for Instagram
                              App Phone for Instagram
                              Stories for Instagram
                              Universal Video Downloader
                              Video Downloader for FaceBook™
                              Vimeo™ Video Downloader
                              Zoomer for Instagram and FaceBook
                              VK UnBlock. Works fast.
                              Odnoklassniki UnBlock. Works quickly.
                              Upload photo to Instagram™
                              Spotify Music Downloader
                              The New York Times News
                              FORBES
                              Скачать фото и видео из Instagram
                              • Dum4G
                                Stalkermaaan,
                                Так это древняя новость
                              • ms1822
                                Удалил штук 8 стало побыстрее работать.
                                • projailbreaker
                                  Я который ставит только ad block 🗿🗿🗿
                                  • LuNature
                                    projailbreaker,
                                    Picture in Picture ещё полезный. Выносит фильм сериал за пределы браузера в отдельное окно.
                                  • cosmmmic
                                    Впрочем, ничего нового. Гугл через пальцы контролирует приложения на своих площадках
                                    • Max Zombie
                                      Это постоянная проблема.
                                      Больше всего бесит, когда какое-то приложение работает несколько лет без нареканий, а потом его кто-то покупает и превращает во вредоносную хрень.
                                      • vr.coolaga
                                        Это популярные расширения? Для кого?
                                        • OwnHard
                                          Ну а что делает этот cacheflow? Собирает данные, какие? Какие приложения, где список?
                                          • 3pdafer
                                            >>Эксперты Avast
                                            дальше можно не читать
                                            • roman313
                                              Ну да, frigate отрубили, а он давно стоял, и ничего плохого не делал

                                              По расчётам аналитиков Canalys, после прекращения поддержки Windows 10 в следующем году актуальность потеряют около 240 миллионов ПК, не поддерживающих более новую ОС Microsoft. В качестве альтернативы Google предложила пользователям такого железа перейти на её фирменную ОС, созданную специально для устаревших компьютеров.

                                               

                                              Один из пользователей Reddit задался целью создания бесшумной системы охлаждения для своего ПК. Чтобы достичь желаемого результата, он использовал крайне нестандартное решение, включающее комбинацию из огромного медного бруска и двенадцати радиаторов.

                                               
                                              <div></div><a href='/2024/03/29/5529529/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div>

                                              Флагманский смартфон Galaxy S24 Ultra от Samsung доступен в продаже уже пару месяцев, но только сейчас владельцы аппарата обратили внимание на его необычную особенность — запах стилуса S Pen. Судя по многочисленным комментариям, от него исходит неприятный запах.

                                               
                                              Кремний-углеродный аккумулятор и смартфон за 28 секунд — чем ещё удивила нас фабрика Honor?
                                              36
                                              31.01.24News

                                              Фабрика компании, где производятся смартфоны, расположилась в пригороде Шэньчжэня. Именно здесь сейчас выпекаются новенькие Honor Magic6, которые сходят с линии со скоростью один смартфон за 28 секунд.

                                               

                                              ASUS объявила о старте продаж новой беспроводной низкопрофильной игровой клавиатуры ROG Falchion RX. Среди её особенностей можно выделить интерактивную сенсорную панель, разные способы подключения и оптические переключатели.

                                               

                                              Смартфоны Samsung Galaxy S3 и Note 2, выпущенные ещё в 2012 году, уже давно лишились официальной программной поддержки. Впрочем, это не помешало энтузиастам запустить на «отменённых» устройствах современную ОС Android 14 — пусть для этого и пришлось пойти на компромисс.

                                               

                                              Администратор портала SteamDB Павел Дюндик обнаружил, что подраздел «Сообщество» популярного цифрового магазина видеоигр Steam был внесён в единый реестр Роскомнадзора. Указывается, что основанием для этого стало обращение Министерства внутренних дел.

                                               

                                              DOOM — это больше, чем просто игра. Это феномен, образ жизни, и, так уж вышло, целый мем. Народ давно привык к тому, что легенду запускают на различных компьютерах и не предназначенной для видеоигр аппаратуре, поэтому одна фанатка шутера решилась на ещё более оригинальный шаг.

                                               

                                              Вчера вечером во время презентации PC Gaming Show: Most Wanted 2023 показали отрывки из самых ожидаемых и громких релизов ближайших лет. Помимо очевидных тайтлов, вроде S.T.A.L.K.E.R. 2: Heart of Chornobyl, нового рекламного ролика удостоился и боевик SPINE.

                                               

                                              В последние несколько лет всё больше геймеров жалуется на «повестку» в видеоиграх — навязываемое разработчиками расовое разнообразие, заниженные стандарты красоты женских персонажей и так далее. Оказывается, всё это результат целенаправленных усилий.

                                               

                                              The Day Before вышла и самоуничтожилась, однако слава её живёт. Сотрудники немецкого издания GameStar выпустили большой материал с новыми деталями разработки этой игры, которые по-прежнему удивляют.

                                               

                                              Создание отечественной консоли входит в план развития российской игровой индустрии. На днях инициатива получила движение благодаря поручению президента. А теперь эксперты говорят о сроках реализации проекта — и ждать придётся немало.

                                               

                                              По случаю 20-летия кнопочной раскладушки Samsung E700 компания выпустила специальную версию складного смартфона Z Flip5 с приставкой Retro. Аппарат выполнен в классической расцветке своего «прародителя», и получил несколько программных отличий от стандартной модели.

                                               
                                              Мощный и недорогой POCO X6 Pro временно стал ещё доступнее Популярное

                                              Весенняя распродажа на AliExpress в самом разгаре, а значит, нужно поспешить, чтобы успеть закупиться по выгодным ценам. Так, до 27 марта со скидкой можно приобрести POCO X6 Pro. Это один из самых мощных смартфонов среднего класса, у которого в придачу экран с высокой частотой обновления и ёмкий аккумулятор с поддержкой быстрой зарядки.

                                               

                                              Глава мобильного подразделения Samsung Тэ Мун Ро прокомментировал информацию о платной подписке на ИИ-сервисы для смартфонов Galaxy. Официальное заявление на этот счёт он сделал в рамках интервью порталу ET Telecom.

                                               

                                              Xiaomi официально представила свой первый электрокар SU7 в конце прошлого года, но до сих пор компания не озвучила сроков его выхода и цены. Зато такой информацией поделились китайские источники со ссылкой на представителей страховой сферы.

                                               

                                              Автор YouTube-канала Hardware Unboxed протестировал процессор AMD Ryzen 7 5700, представленный в январе вместе с чипами 8000-й серии. Как оказалось, маркировка CPU не соответствует его производительности: в игровых сценариях он уступил более дешёвому «соседу» по фирменной линейке.

                                               
                                              Первые подробности о флагманах Samsung Galaxy S25 слили в сеть Популярное

                                              Лишь недавно состоялся запуск линейки Galaxy S24, а в сети уже появляются подробности о будущих Galaxy S25. Утечкой поделился инсайдер с ником Revegnus в соцсети X. Он рассказал о главных обновлениях устройств.

                                               

                                              Канадская компания Sandvine поделилась статистикой веб-трафика, которая показывает его распределение по  объёму. Как оказалось, протокол BitTorrent переживает не лучшие времена — его изрядно потеснили сразу несколько популярных онлайн-площадок.

                                               
                                              Тормозные диски наносят больше вреда организму, чем выхлопные газы Популярное

                                              Сотрудники Калифорнийского университета в Ирвине поделились результатами исследования, согласно которому основная часть выбрасываемых во время торможения частиц способна нести электрический заряд и последующий вред для здоровья людей. Эта работа может помочь в борьбе по сдерживанию источников загрязнения в крупных городах.

                                               

                                              Девятое поколение консолей наверняка запомнится как очень странное: вот уже больше трёх лет прошло с момента запуска устройств, но PlayStation 4 и Xbox One всё ещё не утратили актуальность, а многие игры выходят на всех системах. Что ж, теперь поколение официально стремится к своему закату.

                                               
                                              Саморазогревающийся бетон очищает дороги от гололёда и снега Популярное

                                              Учёные из Университета Дрекселя в Пенсильвании разработали саморазогревающийся бетон, способный избавить дороги от снега и гололёда. Разработка поможет не только увеличить срок службы дорожных покрытий, но и снизить количество аварий.

                                               

                                              Недавно OnePlus выпустила первую бета-версию прошивки OxygenOS 14 для флагманского OnePlus 11, а теперь компания опубликовала полный список устройств, которые получат обновление до Android 14. В него попали даже старые и бюджетные модели. 

                                               

                                              The Sims надёжно закрепилась в игровой индустрии в качестве единственного полноценного симулятора жизни. Но вот уже который год EA бездействует, а свято место пусто не бывает: геймеров поразил анонсирующий трейлер inZOI от издателя PUBG.

                                               
                                              Нейросеть превращает изображения в скриншоты из старых видеоигр Популярное

                                              Число различных нейросетей растёт не по дням, а по часам, и в их полку прибавилось. Ещё одна забава для публики превращает изображения в скриншоты из видеоигр нулевых.

                                               

                                              Компания Microsoft выпустила Windows на iPhone и iPad, правда, речь идёт не об операционной системе, а о специальном мобильном приложении. Оно пришло на смену старой программе Windows 365, объединило разные сервисы Microsoft и добавило возможность запуска «облачного» ПК на разных устройствах, в том числе смартфонах и планшетах.

                                               

                                              Авторы портала Hardware Unboxed решили проверить значимость количества видеопамяти в современных играх. И для этого они поочерёдно запускали игры на видеокарте AMD Radeon RX 6500 XT в версиях на 4 и 8 ГБ.

                                               

                                              Инсайдеры обнаружили в свежей тестовой сборке Windows 11 небольшое, но важное изменение списка процессоров, совместимых с актуальной десктопной ОС Microsoft. Начиная с версии 24H2, она перестанет запускаться на ПК с устаревшими чипами, не поддерживающими определённую инструкцию.

                                               

                                              Как правило, Microsoft неохотно признаёт проблемы с очередным патчем, и без лишнего шума исправляет их в последующих обновлениях. Но апдейт KB5034848 для Windows 11 компания проигнорировать не смогла. Он содержит серьёзные ошибки, нарушающие корректную работу ПК — и разработчики сами посоветовали пользователям не устанавливать его.

                                               

                                              После выпуска первой тестовой версии Android 15 разработчик Мишаал Рахман отыскал в нём описание новой функции под названием Notification Cooldown. Она создана для того, чтобы пользователь меньше отвлекался на повторяющиеся назойливые уведомления, «прилетающие» на смартфон.

                                               

                                              Несколько месяцев назад Valve выпустила Counter-Striker 2 — большое обновление для Counter-Strike: Global Offensive, которое изменило игру до неузнаваемости. К сожалению, апгрейд прошёл не так гладко, как полагали разработчики: пользователи сходу нашли ряд проблем, а на днях они обнаружили поистине удивительный эксплойт.

                                               

                                              Samsung обновила список устройств, которые в ближайшее время будут получать регулярные обновления системы. Компания включила в него и новейшие флагманы Galaxy S24, значительно увеличив для них срок поддержки.

                                               

                                              После череды утечек и тизеров компания Nothing официально презентовала новый смартфон Phone (2a). В ассортименте бренда он занял промежуточное место между оригинальным Phone (1) и флагманским Phone (2). В то же время производитель пошёл на некоторые упрощения, чтобы сделать аппарат доступнее. 

                                               

                                              Лаборатория DxOMark опубликовала результаты тестирования камеры смартфона Redmi Note 13 Pro+ 5G. Особенность модели в том, что она предлагает в среднем ценовом сегменте модуль на 200 Мп с большим сенсором (1/1,4 дюйма). Эксперты рассказали, как это работает на практике.