Setki milionów użytkowników przeglądarki Chrome zostało zainfekowanych złośliwym oprogramowaniem za pośrednictwem rozszerzenia.

Aż 280 milionów użytkowników przeglądarki Google Chrome jest narażonych na zagrożenia bezpieczeństwa z powodu instalacji rozszerzeń.

W ciągu ostatnich trzech lat ponad 280 milionów użytkowników przeglądarki Chrome pobrało rozszerzenia zainfekowane złośliwym oprogramowaniem.

Uniwersytet Stanforda i Centrum Bezpieczeństwa Informacji CISPA Helmholtz opublikowały właśnie badania, z których wynika, że ​​od lipca 2020 do lutego 2023 roku 346 milionów użytkowników zainstalowało rozszerzenia zawierające złośliwy kod. Wśród nich było 280 milionów rozszerzeń do Google Chrome zawierających złośliwe oprogramowanie, 63 miliony rozszerzeń naruszających zasady oraz 3 miliony rozszerzeń podatnych na ataki. W tym czasie w Chrome Store dostępnych było już prawie 125 000 rozszerzeń.

Eksperci zebrali dane, analizując pliki *.json każdego rozszerzenia. Następnie pliki te podzielono na żądania uprawnień związane z interfejsami API, takimi jak pamięć, pliki cookie, oraz serwery, takie jak adresy URL lub wzorce adresów URL.

„Nic dziwnego, że rozszerzenia często żądają więcej uprawnień niż to konieczne. Im więcej uprawnień ma rozszerzenie, tym większe ryzyko ataku” – stwierdził zespół badawczy.

Co więcej, raport wskazuje również na niepokojący fakt, że rozszerzenia zawierające złośliwe oprogramowanie często pozostają w systemie średnio przez 380 dni, zanim zostaną wykryte i usunięte. Według Forbesa , ta długotrwała obecność w przeglądarkach zwiększa ryzyko kradzieży danych, a ilość skradzionych danych również rośnie.

Co więcej, zespół badawczy stwierdził również, że w maju 2024 roku prawie 1% wszystkich instalacji rozszerzeń Google Chrome zawierało złośliwe oprogramowanie. Według statystyk giganta wyszukiwania, w sklepie internetowym Chrome dostępnych jest ponad 250 000 rozszerzeń – więcej niż w przypadku jakiejkolwiek innej przeglądarki.

Google sugeruje również cztery sposoby, dzięki którym użytkownicy mogą zmniejszyć ryzyko pobrania złośliwego oprogramowania. Obejmują one: sprawdzenie informacji gromadzonych przez rozszerzenia przed instalacją, odinstalowanie rozszerzeń, które nie są już używane, ograniczenie dostępu rozszerzeń do stron internetowych oraz włączenie Ochrony zaawansowanej podczas przeglądania stron internetowych, jeśli jest to konieczne.

Według Statcounter, na koniec maja 2024 roku Google Chrome pozostawał dominującą przeglądarką z ponad 3,2 miliarda użytkowników. Na komputerach przeglądarka miała udział w rynku na poziomie około 64,87%, znacznie przewyższając dwie kolejne pozycje, Microsoft Edge z 13,14% i Safari z 8,79%. Na urządzeniach mobilnych Chrome odpowiadał za 65,94%, następnie Safari z 23,47% i Samsung Internet z 4,43%.

Source: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html