Sute de milioane de utilizatori ai browserului Chrome au fost infectați cu programe malware prin intermediul extensiilor

Până la 280 de milioane de utilizatori ai browserului Google Chrome se confruntă cu riscuri de securitate din cauza instalării extensiilor.

În ultimii trei ani, peste 280 de milioane de utilizatori Chrome au descărcat extensii rău intenționate.

Universitatea Stanford și Centrul CISPA Helmholtz pentru Securitatea Informațiilor au publicat recent un studiu care arată că, între iulie 2020 și februarie 2023, 346 de milioane de utilizatori au instalat extensii care conțin cod rău intenționat. Dintre acestea, 280 de milioane de extensii Google Chrome conțineau programe malware, 63 de milioane de extensii încălcau politicile, iar 3 milioane de extensii erau vulnerabile la atacuri. La acea vreme, existau aproape 125.000 de extensii disponibile în Magazinul Chrome.

Cercetătorii au colectat datele analizând fișierul de declarare *.json al fiecărei extensii. Aceste fișiere au fost apoi împărțite în permisiuni API (Application Programming Interface), cum ar fi stocarea, cookie-urile și gazdele, cum ar fi adresele URL sau modelele URL.

„Nu este surprinzător faptul că extensiile tind să solicite mai multe permisiuni decât au nevoie. Cu cât o extensie are mai multe permisiuni, cu atât suprafața de atac este mai mare”, a spus echipa.

Nu numai atât, raportul a subliniat și îngrijorătorul aspect că extensiile care conțin software rău intenționat au adesea o durată medie de viață de până la 380 de zile înainte de a fi detectate și eliminate. Potrivit Forbes , existența prea lungă în browser face ca riscul furtului de date să fie și mai mare și mai numeros.

În plus, echipa de cercetare a mai spus că, începând cu mai 2024, aproape 1% din toate extensiile instalate pe Google Chrome conțineau programe malware. Conform statisticilor gigantului de căutare, peste 250.000 de extensii sunt disponibile în magazinul web Chrome, mai multe decât în ​​orice alt browser.

Google recomandă, de asemenea, patru modalități prin care utilizatorii pot reduce riscul de descărcare a programelor malware. Aceștia ar trebui să verifice informațiile colectate de o extensie înainte de a o instala; să dezinstaleze extensiile care nu mai sunt utilizate; să limiteze site-urile web pe care pot funcționa extensiile; și să activeze Protecția îmbunătățită atunci când navighează pe web, dacă este necesar.

Conform Statcounter, în luna mai 2024, Google Chrome era în continuare browserul dominant, cu peste 3,2 miliarde de utilizatori. Pe computere, browserul are o cotă de piață de aproximativ 64,87%, mult înaintea următoarelor două poziții: Microsoft Edge cu 13,14% și Safari cu 8,79%. Pe dispozitivele mobile, Chrome reprezintă 65,94%, Safari este pe locul doi cu 23,47%, iar Samsung Internet cu 4,43%.

Sursă: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html