इन दुर्भावनापूर्ण एक्सटेंशन की खोज सुरक्षा शोधकर्ता व्लादिमीर पलांट ने की थी, तथा सुरक्षा फर्म अवास्ट ने भी इसकी पुष्टि की थी।
तदनुसार, व्लादिमीर पलांट ने क्रोम ब्राउज़र के लिए 34 एक्सटेंशन खोजे, जिनमें दुर्भावनापूर्ण कोड था, जिससे हैकर्स व्यक्तिगत जानकारी चुरा सकते थे।
दुर्भावनापूर्ण कोड वाले क्रोम एक्सटेंशन से 87 मिलियन लोग प्रभावित हुए |
ये दुर्भावनापूर्ण कोड एक्सटेंशन में डाले जाते हैं, जिनमें ब्राउज़र पर विज्ञापन ब्लॉक करने, खुले टैब प्रबंधित करने या क्रोम इंटरफ़ेस बदलने जैसे कार्य होते हैं... जिससे उपयोगकर्ता अनजान होकर उन्हें अपने क्रोम ब्राउज़र में इंस्टॉल कर लेते हैं।
व्लादिमीर पलांट ने कहा कि इस प्रकार के मैलवेयर हैकर्स को उन ऑनलाइन खातों को चुराने की अनुमति देते हैं, जिन तक उपयोगकर्ता क्रोम ब्राउज़र का उपयोग करके पहुंचते हैं, या उपयोगकर्ताओं को उनकी जानकारी चुराने के लिए धोखाधड़ी वाली वेबसाइटों पर पुनर्निर्देशित कर सकते हैं...
हालाँकि, ये मैलवेयर केवल विंडोज ऑपरेटिंग सिस्टम पर हमला करते हैं, जबकि मैक या लिनक्स कंप्यूटर पर क्रोम ब्राउज़र उपयोगकर्ता इससे प्रभावित नहीं होंगे।
जब इन मैलवेयर का पता चला, तब क्रोम ब्राउज़र एक्सटेंशन स्टोर से कुल 87 मिलियन से ज़्यादा इंस्टॉलेशन थे। इसका मतलब है कि जिन 87 मिलियन क्रोम उपयोगकर्ताओं ने इस प्रकार के मैलवेयर इंस्टॉल किए हैं, उन पर हैकर्स द्वारा हमला किए जाने का खतरा है।
नीचे 34 क्रोम ब्राउज़र एक्सटेंशन की सूची दी गई है जिनमें दुर्भावनापूर्ण कोड मौजूद हैं और जिन्हें अभी-अभी खोजा गया है:
- YouTube के लिए ऑटोस्किप
- साउंडबूस्ट
- क्रिस्टल विज्ञापन ब्लॉक
- ब्रिस्क वीपीएन
- क्लिपबोर्ड सहायक
- मैक्सी रिफ्रेशर
- त्वरित अनुवाद
- ईज़ीव्यू रीडर दृश्य
- पीडीएफ टूलबॉक्स
- एप्सिलॉन विज्ञापन अवरोधक
- क्राफ्ट कर्सर
- अल्फाब्लॉकर विज्ञापन अवरोधक
- ज़ूम प्लस
- बेस इमेज डाउनलोडर
- क्लिकिश मजेदार कर्सर
- कर्सर - एक कस्टम कर्सर
- अद्भुत डार्क मोड
- YouTube के लिए अधिकतम रंग परिवर्तक
- अद्भुत ऑटो रिफ्रेश
- वीनस एडब्लॉक
- एडब्लॉक ड्रैगन
- रीडल रीडर मोड
- वॉल्यूम उन्माद
- छवि डाउनलोड केंद्र
- फ़ॉन्ट कस्टमाइज़र
- बंद टैब को आसानी से पूर्ववत करें
- स्क्रीनसे स्क्रीन रिकॉर्डर
- वनक्लीनर
- दोहराएँ बटन
- लीप वीडियो डाउनलोडर
- इमेज डाउनलोडर पर टैप करें
- क्यूस्पीड वीडियो स्पीड नियंत्रक
- हाइपरवॉल्यूम
-लाइट पिक्चर-इन-पिक्चर
[विज्ञापन_2]
स्रोत
टिप्पणी (0)