Популярные расширения для Chrome и Edge оказались опасными для пользователей

Популярные расширения для Chrome и Edge оказались опасными для пользователей

В последние годы магазин расширений Chrome буквально заполонили вредоносные программы. В связи с этим в начале 2020-го Google даже решила временно ограничить публикацию новых расширений, чтобы провести ряд важных изменений. Похоже, что эти старания не дали должного результата, ведь стало известно, что миллионы пользователей всё же оказались в опасности.

ChromeМагазин расширений Chrome

Сообщается, что в ряде популярных расширений для Google Chrome и Microsoft Edge, насчитывающих в общей сложности более трёх миллионов установок, было обнаружено вредоносное ПО под названием CacheFlow. Интересно, что оно вредило пользователям на протяжении примерно трёх лет. Находиться в тени так долго удавалось за счёт использования необычных методов сокрытия от систем безопасности.

Эксперты Avast отмечают, что CacheFlow после установки на компьютер начинают действовать не сразу, а выжидают несколько дней, чтобы система безопасности не сразу обнаружила угрозу и пользователю было сложнее выявить её источник. Интересно, что вредоносные функции автоматически деактивируются, если обнаруживается, что жертва является веб-разработчиком или если на устройстве установлены инструменты, предупреждающие о подозрительной активности. По словам специалистов, CacheFlow маскирует свой сетевой трафик под аналитические запросы с целью отправки пользовательских данных на удалённый сервер. Кроме того, вирус использует эти самые аналитические запросы для любых своих целей.

Google и Microsoft уже были уведомлены об опасности, в результате чего удалили вредоносные плагины в декабре прошлого года. Впрочем, нет никакой гарантии, что нет других опасных расширений или они не появятся в будущем.

Источник: slashgear.com


  • alpanea
    Может гуглу и мелким лучше проверять плагины? Да не, бред какой-то...
    • B0RM0T0S
      Отмечу, что после "Эксперты Avast отмечают", читать перехотелось от слова "совсем"...
      • hValle
        💻b0rm0t0s,
        Рассказали сказки про какой-то таинственный "вирус CacheFlow" (который, естественно, не работает, если у тебя стоит Аваст), при этом не сказали, в каких расширениях он встречается, что именно делает и как его можно выявить. :)
        • 5d1ez
          hValle,
          как это не написали, сначала скрывается , а потом действует
          • Leenksz
            зачем кроме VPN и аналога adblock что то вообще себе ставить ?
            • Dogii
              Сначала dr.web, теперь avast -совсем плохи дела у антивирусников
              • ntovn
                Dogii,
                А что было у dr.web? Напомните пожалуйста
                • hValle
                  ntovn,
                  Касперкий, Есет, Нортон - тоже регулярно отчитываются о том, как страшно жить и что вокруг сплошные вирусы, куда не плюнь. :)
                  • ntovn
                    hValle,
                    А, да это понятно. Думал у dr.web что-то особенно интересное было
                  • stack_overflow
                    ntovn,
                    Как и Касперски - имеют контракты с ФСБ и без останова туда все сливают. Из-за этого и нагрузку на ПК дают больше, да и качество далеко не то уже
                • borissl118
                  Leenksz,
                  С тем же FriGate как раз были проблемы. Его правда Яндекс вынес, а не Avast.
                  • mefetran4eg
                    Leenksz,
                    Canvas ещё.
              • banned4еver
                💻b0rm0t0s,
                у мня есть приграмма для Win с 2,5-3 млн. официальных загрузок. Аваст по умолчанию на каждую новую версию вешает, что это вирус. После обращения в поддержку- снимает бан. Ни один другой антивирус не срабатывает, максимум предлагает или запускает в "песочнице".


                p.s. разумеется моя прога без цифровой подписи
                • adasiko
                  _ассеss_denied,
                  Да, по моим наблюдениям Avast и ещё какой-то там из второго эшелона постоянно гонят...
                  Я забил :D Пускай пользователи этой ерунды страдают.
                  • hValle
                    adasiko,
                    Для рядового пользователя есть прекрасный бесплатный COMODO. На крайняк Kaspersky Free Antivirus (у этого, правда, каждый год надо триал сбрасывать). Зачем ставить бесполезный Аваст, который вешает систему, постоянно сигналит на кряки и при этом игнорирует простейшего червя, который подменяет на флешке все файлы на собственные установщики - не понимаю.
                    • adasiko
                      hValle,
                      для рядового уже есть встроенный MSE
                      остальное обычно имеет низкий уровень получаемой пользы, а то и отрицательный из-за проблем обновлениями WIndows
              • 404ᅠ
                alpanea,
                поэтому огнелис форэва
                • DarkCat09
                  404ᅠ,
                  там вроде тоже находили вредоносный плагин, который назывался "Flash Player".
                  • 404ᅠ
                    DarkCat09,
                    на сколько помню речь была о дыре именно в самом флеше
                    • DarkCat09
                      404ᅠ,
                      не, я не про сам player, а про расширение для Firefox'а. Новость, наверное, сейчас уже не найду. На xbt или 3dnews сообщали.
                      А вообще, мне непонятно, зачем ставить лишние непроверенные плагины/расширения. Я всегда спокойно пользовался гуглобраузером. Если верить комментарию ниже, то в списке вредоносных есть скачивалки видео. Но есть же SaveFrom!
                      В общем, тут чисто человеческий фактор. Если гугл сделает аналог Play Защиты для магазина расширений - это ни к чему хорошему не приведёт... В маркете (я про Google Play) всё равно куча малвари...
                      Да, кстати, неужели браузером Edge кто-то пользуется?
                      • 404ᅠ
                        DarkCat09,
                        думаю эдж попал под эту гребёнку от того что тоже теперь базируется на хромиуме
                        но да, пользуются. есть удобные фичи в виде коллекций вкладок и прочего
                        но я от хромиума подустал, не знаю каков он уже сейчас
                  • adasiko
                    404,
                    Так там тоже много чего было.
                    Но теперь конечно с упадком популярности...
                    • LuNature
                      404ᅠ,
                      Не каждому подойдет. На некоторых компах он очень медленный и тяжелый
                      • Кот-блевун
                        404ᅠ,
                        Амиго круче.
                    • JIaukaKycauka
                      Так какие же расширения опасны написали бы, а то вода сплошная
                      • lion12345
                        Avast сам по себе опасен
                        • Компутерный Паша
                          lion12345,
                          "Держи вора!" в толпе громче всех кричит сам вор.
                        • А какие именно расширения - мы вам, естественно, не скажем.
                          • Kvoha
                            Продолжение смотрите после рекламной паузы.
                            • hValle
                              Kvoha,
                              Продолжение рекламы? :D
                            • Stalkermaaan
                              Так как авторы статьи не опубликовали список зараженных расширений, сделаю это за них

                              Direct Message for Instagram
                              DM for Instagram
                              Invisible mode for Instagram Direct Message
                              Downloader for Instagram
                              App Phone for Instagram
                              Stories for Instagram
                              Universal Video Downloader
                              Video Downloader for FaceBook™
                              Vimeo™ Video Downloader
                              Zoomer for Instagram and FaceBook
                              VK UnBlock. Works fast.
                              Odnoklassniki UnBlock. Works quickly.
                              Upload photo to Instagram™
                              Spotify Music Downloader
                              The New York Times News
                              FORBES
                              Скачать фото и видео из Instagram
                              • Dum4G
                                Stalkermaaan,
                                Так это древняя новость
                              • ms1822
                                Удалил штук 8 стало побыстрее работать.
                                • projailbreaker
                                  Я который ставит только ad block 🗿🗿🗿
                                  • LuNature
                                    projailbreaker,
                                    Picture in Picture ещё полезный. Выносит фильм сериал за пределы браузера в отдельное окно.
                                  • cosmmmic
                                    Впрочем, ничего нового. Гугл через пальцы контролирует приложения на своих площадках
                                    • Max Zombie
                                      Это постоянная проблема.
                                      Больше всего бесит, когда какое-то приложение работает несколько лет без нареканий, а потом его кто-то покупает и превращает во вредоносную хрень.
                                      • vr.coolaga
                                        Это популярные расширения? Для кого?
                                        • OwnHard
                                          Ну а что делает этот cacheflow? Собирает данные, какие? Какие приложения, где список?
                                          • 3pdafer
                                            >>Эксперты Avast
                                            дальше можно не читать
                                            • roman313
                                              Ну да, frigate отрубили, а он давно стоял, и ничего плохого не делал
                                              Лучшие смартфоны 2023 года: выбор 4PDA
                                              179
                                              13.01.24News

                                              В 2023-м ситуация на мобильном рынке была интереснее, чем в предыдущем. Конкуренция в сегменте складных моделей усилилась, а китайские бренды вступили в серьёзную борьбу за кошельки потребителей. Но одно остаётся неизменным: мы по-прежнему оцениваем в итогах только те смартфоны, которые протестировали сами.

                                               
                                              <div></div><div></div><a href='/2024/05/21/4630640/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                                              В своё время Samsung выпустила веб-приложение Try Galaxy, которое имитирует прошивку One UI на iPhone, позволяя ознакомиться с её преимуществами. Теперь оно стало доступно и на платформе Android — компания рассказала, где его найти и как запустить.

                                               

                                              На китайском портале Autohome вышел материал с официальными ответами Xiaomi на часто задаваемые вопросы про автомобиль SU7. Так, стало известно, сколько стоит ТО, будет ли автомобиль продаваться за границей, сколько людей уже заказали новинку и есть ли у неё профессиональный режим вождения.

                                               

                                              По данным «Коммерсанта», ссылающегося на представителей маркетплейсов и ритейлеров, в России растут продажи накопителей и модулей оперативной памяти. Эксперты объясняют это желанием покупателей модернизировать ноутбуки исходя из собственных потребностей.

                                               

                                              На момент своего появления NVIDIA TITAN GTX была одной из самых мощных видеокарт на рынке. К её 11-летию журналисты PC Games Hardware взялись проверить, смог ли прогресс приблизить бюджетную видеокарту AMD Radeon RX 6400 к флагману 11-летней давности.

                                               

                                              Известная своими защищёнными устройствами компания Oukitel приняла участие в большой весенней распродаже на AliExpress. В честь этого ряд моделей бренда можно приобрести по сниженным ценам. Например, со скидкой доступны планшет RT8 и смартфон WP36 с ёмкими аккумуляторами и повышенной долговечностью.

                                               

                                              Практически сразу же после премьеры флагманский смартфон HUAWEI Pura 70 Ultra начал попадать в руки техноблогеров. Один из них не ограничился изучением дизайна устройства и сразу принялся за разборку, чтобы раскрыть одну из тайн его выдвижной камеры.

                                               

                                              Аналитики медиакомпании Visual Capitalist составили список из 15 бестселлеров мобильного рынка за всю его многолетнюю историю. Рейтинг оказался любопытным: его практически поровну поделили всего два бренда, из которых на плаву к 2024 году остался только один.

                                               

                                              Компания Boom Supersonic отчиталась о первом успешном испытательном полёте прототипа сверхзвукового пассажирского самолёта XB-1 (Overture). Ожидается, что в будущем он сможет развивать скорость свыше 2000 км/ч, получив статус первого коммерческого сверхзвукового судна после «Конкорда», выведенного из эксплуатации в 2003 году.

                                               
                                              WhatsApp для iOS и Android теперь выглядит по-новому  Популярное

                                              Клиент мобильного приложения WhatsApp для Android и iOS получил крупное обновление, затронувшее визуальную составляющую. Теперь акцентным цветом приложения стал светло-зелёный, панель вкладок «переехала» вниз, а ночной режим стал более тёмным.

                                               

                                              Правительство утвердило полосу радиочастот 4400–4990 МГц для развития 5G. Это не самый популярный диапазон: почти во всём мире для 5G используют 3400–3800 МГц. Вот почему заметная часть смартфонов не сможет работать в российских сетях пятого поколения.

                                               

                                              Сотрудники университета Киото продолжают работать над первым в мире лекарством для выращивания зубов. Средство уже успешно протестировали на животных, а теперь исследователи активно готовятся к началу его клинических испытаний, которые стартуют в сентябре текущего года.

                                               

                                              Вслед за флагманскими моделями разработчики бенчмарка обновили и рейтинг самых производительных смартфонов среднего сегмента. В этом списке тоже сменился лидер — им стал один из первых гаджетов на базе недавно представленного процессора Snapdragon 7+ Gen 3.

                                               

                                              Компания ZTE выпустила недорогой смартфон Changxing 60 с интересным набором характеристик. Новинка поставляется с Android-интерфейсом под кнопочную звонилку, оснащается неплохим для своей цены объёмом памяти и современным разъёмом USB Type-C, а также поддерживает сети 5G.

                                               

                                              Разработчики WhatsApp обновили мессенджер и добавили новую функцию — возможность иметь одновременно два аккаунта на одном устройстве. Также в блоге мессенджера появилась инструкция по добавлению второго номера и скриншот того, как выглядит переключение между профилями.

                                               

                                              Онлайн-версия WhatsApp получила крупный редизайн, призванный сделать мессенджер более удобным для пользователя. В сети уже появился скриншот с демонстрацией нововведений — на этот раз разработчики сделали акцент на боковой панели, которая собрала почти все функции приложения в одном месте для удобства их использования.

                                               

                                              Техноблогер Эрик Паркер опубликовал любопытный видеоролик: он демонстрирует, насколько Windows XP отстала от времени в контексте защиты от вредоносных программ. Как оказалось, достаточно просто подключить компьютер к интернету — и уже через несколько минут состояние системы станет весьма печальным.

                                               

                                              Немецкая компания Zeiss продемонстрировала на CES 2024 технологию Holocam, позволяющую превратить любую стеклянную поверхность в камеру. Это может быть что угодно — от окна автомобиля и экрана ноутбука до стекла двери в доме.

                                               

                                              Meizu сделала официальное заявление о прекращении выпуска традиционных смартфонов. Компания подтвердила остановку разработки Meizu 21 Pro, Meizu 22 и Meizu 23, и объявила, что теперь займётся ИИ-проектами, в которых видит будущее технологий.

                                               

                                              Компания Samsung выпустила новую карту памяти формата microSD. Несмотря на стандартный компактный размер, она поддерживает скорость записи и чтения данных, превышающую возможности SSD-накопителей с интерфейсом SATA.

                                               

                                              Проверенный временем инсайдер Йогеш Брар опубликовал в социальной сети X подробности о предстоящем «бюджетном» смартфоне от Google. Он назвал практически все характеристики и цену будущего Pixel 8a. Есть вероятность, что аппарат будет дороже предшественника.

                                               

                                              «Лаборатория Касперского» рассказала РБК о 15-кратном росте количества хакерских атак вида FakeBoss. С их помощью злоумышленники крадут деньги или ценные сведения у специалистов через Telegram, притворяясь их же работодателями.

                                               
                                              Все три версии Google Pixel 9 показали на реальных снимках [ФОТО] Популярное

                                              В сети появилась серия фотографий всех трёх смартфонов ещё не представленной серии Google Pixel 9. Помимо базовой модели и «прошки», инсайдеры показали и версию Pro XL. Дизайн гаджета выглядит знакомым, но сам он будет крупнее других представителей линейки.

                                               
                                              Apple представила приложение для профессиональной съёмки видео на iPhone и iPad Популярное

                                              Apple вместе с релизом новых планшетов серии Air и Pro представила приложение с возможностью ручного контроля видеосъёмки на iPhone и iPad. Профессиональный режим оказался второстепенной функцией программы, а основной стала работа в паре с видеоредактором Final Cut Pro.

                                               
                                              Microsoft Word наконец избавился от одного из самых раздражающих недостатков Популярное

                                              Команда разработчиков Microsoft рассказала о важном изменении, которое избавляет популярнейший офисный редактор от раздражающей функции. Речь идёт об одном из параметров вставки по умолчанию в Word для Windows.

                                               

                                              Сбер объявил о запуске полезной функции для тех, кто не любит носить с собой банковскую карту. Теперь клиенты банка могут не только снять наличные, но и пополнить ими свой счёт в банкомате при помощи мобильного приложения без использования «пластика».

                                               

                                              Миллиардер и бизнесмен Илон Маск практически каждый день появляется на страницах новостей. На сей раз владелец X (некогда Twitter) заявил, что когда-то он был «одним из лучших игроков в Quake». Как оказалось, это преувеличение. 

                                               
                                              Обзор Xiaomi 14 Ultra: претендент на смартфон года глазами зарубежных СМИ
                                              61
                                              7.03.24News

                                              Xiaomi 14 Ultra не назовёшь революционным устройством, но компания проделала немалую работу по устранению недостатков предыдущей модели. В результате многие издания и блогеры уже называют новинку одним из лучших смартфонов года.

                                               

                                              Разработчики альтернативного файлового менеджера Files выпустили новую версию приложения с рядом полезных функций и доработок. Они поделились списком изменений и опубликовали ссылки на бесплатное скачивание оригинальной замены стандартного «Проводника».

                                               

                                              Apple выпустила крупное обновление iOS 17.4 для всех совместимых смартфонов. Свежая версия прошивки содержит большое количество изменений и улучшений — правда, не все из них оказались общедоступными, поскольку привязаны к определённому региону.

                                               

                                              Компания «Яндекс» подвела итоги первого месяца весны и рассказала о новых функциях для голосового помощника «Алиса», умных колонок серии «Станция» и смарт-телевизоров «ТВ Станция». Список нововведений оказался действительно обширным.