Πρόσφατα, το Πανεπιστήμιο Στάνφορντ και το Κέντρο CISPA Helmholtz για την Ασφάλεια Πληροφοριών δημοσίευσαν μια μελέτη που δείχνει ότι περισσότεροι από 346 εκατομμύρια χρήστες εγκατέστησαν επεκτάσεις που περιείχαν κακόβουλο κώδικα μεταξύ Ιουλίου 2020 και Φεβρουαρίου 2023. Αφού αφαιρέθηκαν 66 εκατομμύρια αποτυχημένες εγκαταστάσεις λόγω παραβιάσεων πολιτικής και σφαλμάτων, η ερευνητική ομάδα εκτίμησε ότι εξακολουθούσαν να υπάρχουν 280 εκατομμύρια εγκαταστάσεις που περιείχαν κακόβουλο λογισμικό.

Οι ερευνητές συνέλεξαν τα δεδομένα αναλύοντας το αρχείο δήλωσης *.json κάθε επέκτασης. Αυτά τα αρχεία στη συνέχεια αναλύθηκαν σε αιτήματα πρόσβασης στο Application Programming Interface (API), όπως αποθηκευτικό χώρο, cookies και κεντρικούς υπολογιστές, όπως URL ή μοτίβα URL.

chrome.jpg
Τα τελευταία τρία χρόνια, περισσότεροι από 280 εκατομμύρια χρήστες έχουν κατεβάσει κακόβουλες επεκτάσεις. Φωτογραφία: Forbes

«Δεν προκαλεί έκπληξη το γεγονός ότι οι επεκτάσεις τείνουν να ζητούν περισσότερα δικαιώματα από όσα χρειάζονται. Όσο περισσότερα δικαιώματα έχει μια επέκταση, τόσο μεγαλύτερη είναι η επιφάνεια επίθεσης», ανέφερε η ομάδα.

Όχι μόνο αυτό, η έκθεση επεσήμανε επίσης το ανησυχητικό γεγονός ότι οι επεκτάσεις που περιέχουν κακόβουλο λογισμικό έχουν συχνά μέση διάρκεια ζωής έως και 380 ημέρες πριν εντοπιστούν και αφαιρεθούν. Σύμφωνα με το Forbes , όσο περισσότερο παραμένουν στο πρόγραμμα περιήγησης, τόσο μεγαλύτερος είναι ο κίνδυνος κλοπής δεδομένων και τόσο μεγαλύτερη είναι η ποσότητα.

Επιπλέον, η ερευνητική ομάδα δήλωσε ότι από τον Μάιο του 2024, σχεδόν το 1% όλων των εγκαταστάσεων επεκτάσεων Chrome περιείχε κακόβουλο λογισμικό. Σύμφωνα με τα στατιστικά στοιχεία της Google, περισσότερες από 250.000 επεκτάσεις είναι διαθέσιμες στο Chrome web store, περισσότερες από οποιοδήποτε άλλο πρόγραμμα περιήγησης.

Η Google προτείνει επίσης τέσσερις τρόπους με τους οποίους οι χρήστες μπορούν να μειώσουν τον κίνδυνο λήψης κακόβουλου λογισμικού. Αυτοί περιλαμβάνουν την αναθεώρηση των πληροφοριών που συλλέγει μια επέκταση πριν από την εγκατάστασή της, την απεγκατάσταση επεκτάσεων που δεν χρησιμοποιούνται πλέον, τον περιορισμό των ιστότοπων στους οποίους μπορεί να εκτελεστεί μια επέκταση και την ενεργοποίηση της Ενισχυμένης Προστασίας κατά την περιήγηση στο διαδίκτυο, εάν χρειάζεται.

Σύμφωνα με το Statcounter, στα τέλη Μαΐου 2024, το Chrome εξακολουθεί να είναι το κυρίαρχο πρόγραμμα περιήγησης με περισσότερους από 3,2 δισεκατομμύρια χρήστες. Στους υπολογιστές, το πρόγραμμα περιήγησης έχει μερίδιο αγοράς 64,87%, πολύ μπροστά από τις δύο επόμενες θέσεις: το Microsoft Edge με 13,14% και το Safari στο 8,79%. Στις κινητές συσκευές, το Chrome αντιπροσωπεύει το 65,94%, το Safari είναι δεύτερο με 23,47% και το Samsung Internet 4,43%.

Προσοχή στο νέο κακόβουλο λογισμικό που μιμείται το Google Chrome για να εξαπατήσει και να κλέψει πληροφορίες . Εκτός από την προειδοποίηση για 5 διαδικτυακές απάτες, αυτή την εβδομάδα το Τμήμα Ασφάλειας Πληροφοριών ( Υπουργείο Πληροφοριών και Επικοινωνιών ) συμβούλεψε επίσης τους ανθρώπους να είναι προσεκτικοί με το νέο κακόβουλο λογισμικό που ονομάζεται «Mamont», το οποίο μιμείται το Google Chrome για να εξαπατήσει και να κλέψει πληροφορίες.