Recent, Universitatea Stanford și Centrul CISPA Helmholtz pentru Securitatea Informațiilor au publicat un studiu care arată că peste 346 de milioane de utilizatori au instalat extensii care conțineau cod malițios între iulie 2020 și februarie 2023. După scăderea a 66 de milioane de instalări eșuate din cauza încălcărilor politicilor și a erorilor, echipa de cercetare a estimat că mai existau 280 de milioane de instalări care conțineau programe malware.

Cercetătorii au colectat datele analizând fișierul de declarare *.json al fiecărei extensii. Aceste fișiere au fost apoi împărțite în solicitări de acces la Interfața de Programare a Aplicațiilor (API), cum ar fi stocarea, cookie-urile și gazdele, cum ar fi URL-urile sau modelele URL.

crom.jpg
În ultimii trei ani, peste 280 de milioane de utilizatori au descărcat extensii rău intenționate. Foto: Forbes

„Nu este surprinzător faptul că extensiile tind să solicite mai multe permisiuni decât au nevoie. Cu cât o extensie are mai multe permisiuni, cu atât suprafața de atac este mai mare”, a spus echipa.

Nu numai atât, raportul a subliniat și îngrijorătorul aspect că extensiile care conțin software rău intenționat au adesea o durată medie de viață de până la 380 de zile înainte de a fi detectate și eliminate. Potrivit Forbes , cu cât există mai mult timp în browser, cu atât este mai mare riscul ca datele să fie furate și cu atât este mai mare cantitatea.

În plus, echipa de cercetare a declarat că, începând cu mai 2024, aproape 1% din toate instalările de extensii Chrome conțineau programe malware. Conform statisticilor Google, peste 250.000 de extensii sunt disponibile în magazinul web Chrome, mai multe decât în ​​orice alt browser.

Google recomandă, de asemenea, patru modalități prin care utilizatorii pot reduce riscul de descărcare a programelor malware. Acestea includ verificarea informațiilor pe care le colectează o extensie înainte de a o instala; dezinstalarea extensiilor care nu mai sunt utilizate; limitarea site-urilor web pe care o extensie poate rula; și activarea Protecției Îmbunătățite la navigarea pe web, dacă este necesar.

Conform Statcounter, la sfârșitul lunii mai 2024, Chrome era încă browserul dominant, cu peste 3,2 miliarde de utilizatori. Pe computere, browserul are o cotă de piață de 64,87%, mult înaintea următoarelor două poziții: Microsoft Edge cu 13,14% și Safari cu 8,79%. Pe dispozitivele mobile, Chrome reprezintă 65,94%, Safari este pe locul doi cu 23,47%, iar Samsung Internet cu 4,43%.

Atenție la noile programe malware care se prefac a fi Google Chrome pentru a păcăli și a fura informații . Pe lângă avertizarea cu privire la 5 escrocherii online, Departamentul pentru Securitatea Informațiilor ( Ministerul Informațiilor și Comunicațiilor ) a sfătuit, de asemenea, oamenii să fie atenți la noile programe malware numite „Mamont”, care se prefac a fi Google Chrome pentru a păcăli și a fura informații.