Nylig publiserte Stanford University og CISPA Helmholtz Center for Information Security en studie som viser at mer enn 346 millioner brukere installerte skadelige utvidelser mellom juli 2020 og februar 2023. Etter å ha trukket fra 66 millioner mislykkede installasjoner på grunn av brudd på retningslinjene og feil, anslo forskerteamet at det fortsatt var 280 millioner installasjoner som inneholdt skadelig programvare.

Forskerne samlet inn dataene ved å analysere *.json-deklarasjonsfilen til hver utvidelse. Disse filene ble deretter delt inn i API-tilgangsforespørsler (Application Programming Interface), som lagring, informasjonskapsler og verter, som URL-er eller URL-mønstre.

krom.jpg
I løpet av de siste tre årene har mer enn 280 millioner brukere lastet ned skadelige utvidelser. Foto: Forbes

«Det er ikke overraskende at utvidelser har en tendens til å be om flere tillatelser enn de trenger. Jo flere tillatelser en utvidelse har, desto større er angrepsflaten», sa teamet.

Ikke bare det, rapporten påpekte også det bekymringsfulle at utvidelser som inneholder skadelig programvare ofte har en gjennomsnittlig levetid på opptil 380 dager før de blir oppdaget og fjernet. Ifølge Forbes øker risikoen for at data blir stjålet enda, og i større mengder, hvis de er for lenge i nettleseren.

I tillegg sa forskerteamet at per mai 2024 inneholdt nesten 1 % av alle installasjoner av Chrome-utvidelser skadelig programvare. Ifølge Google-statistikk er mer enn 250 000 utvidelser tilgjengelige i Chrome nettbutikk, mer enn noen annen nettleser.

Google anbefaler også fire trinn brukere kan ta for å redusere risikoen for å laste ned skadelig programvare. Disse inkluderer å gjennomgå informasjonen en utvidelse samler inn før den installeres, avinstallere utvidelser de ikke lenger bruker, begrense nettstedene en utvidelse kan fungere på, og slå på forbedret beskyttelse når du surfer på nettet om nødvendig.

Ifølge Statcounter er Chrome fortsatt den dominerende nettleseren med mer enn 3,2 milliarder brukere per mai 2024. På datamaskiner har nettleseren en markedsandel på 64,87 %, langt foran de to neste plassene, Microsoft Edge med 13,14 % og Safari med 8,79 %. På mobile enheter står Chrome for 65,94 %, Safari er nummer to med 23,47 % og Samsung Internet med 4,43 %.

Vær oppmerksom på ny skadelig programvare som utgir seg for å være Google Chrome for å lure og stjele informasjon . I tillegg til å advare om fem nettsvindelforsøk, rådet departementet for informasjonssikkerhet ( Ministry of Information and Communications ) denne uken også folk til å være forsiktige med ny skadelig programvare kalt «Mamont», som utgir seg for å være Google Chrome for å lure og stjele informasjon.