Honderden miljoenen Chrome-browsergebruikers besmet met malware via extensies

Maar liefst 280 miljoen gebruikers van de Google Chrome-browser lopen beveiligingsrisico's vanwege de installatie van extensies.

De afgelopen drie jaar hebben meer dan 280 miljoen Chrome-gebruikers schadelijke extensies gedownload.

Stanford University en het CISPA Helmholtz Center for Information Security hebben onlangs onderzoek gepubliceerd waaruit blijkt dat tussen juli 2020 en februari 2023 346 miljoen gebruikers extensies met schadelijke code hebben geïnstalleerd. Hiervan bevatten 280 miljoen Google Chrome-extensies malware, 63 miljoen extensies overtraden het beleid en waren 3 miljoen extensies kwetsbaar voor aanvallen. Op dat moment waren er bijna 125.000 extensies beschikbaar in de Chrome Store.

De onderzoekers verzamelden de gegevens door het *.json-declaratiebestand van elke extensie te parseren. Deze bestanden werden vervolgens opgesplitst in API-machtigingen (Application Programming Interface), zoals opslag, cookies en hosts, zoals URL's of URL-patronen.

"Het is niet verrassend dat extensies de neiging hebben om meer rechten aan te vragen dan nodig is. Hoe meer rechten een extensie heeft, hoe groter het aanvalsoppervlak", aldus het team.

Bovendien wees het rapport ook op het zorgwekkende feit dat extensies met schadelijke software vaak een gemiddelde levensduur van wel 380 dagen hebben voordat ze worden gedetecteerd en verwijderd. Volgens Forbes vergroot een te lange aanwezigheid in de browser het risico op gegevensdiefstal nog verder.

Bovendien meldde het onderzoeksteam dat in mei 2024 bijna 1% van alle extensies die op Google Chrome waren geïnstalleerd, malware bevatte. Volgens statistieken van de zoekgigant zijn er meer dan 250.000 extensies beschikbaar in de Chrome Web Store, meer dan in welke andere browser dan ook.

Google raadt gebruikers ook vier manieren aan om het risico op het downloaden van malware te verkleinen. Controleer de informatie die een extensie verzamelt voordat u deze installeert; verwijder extensies die u niet meer gebruikt; beperk de websites waarop extensies kunnen werken; en schakel indien nodig Verbeterde bescherming in tijdens het surfen op internet.

Volgens Statcounter was Google Chrome in mei 2024 nog steeds de dominante browser met meer dan 3,2 miljard gebruikers. Op computers heeft de browser een marktaandeel van ongeveer 64,87%, ruim boven de twee volgende posities: Microsoft Edge met 13,14% en Safari met 8,79%. Op mobiele apparaten is Chrome goed voor 65,94%, Safari staat op de tweede plaats met 23,47% en Samsung Internet met 4,43%.

Bron: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html