Në fund të javës së kaluar, kompania Google ka konfirmuar heqjen e 34 shtesave me qëllim të keq nga "Chrome Web Store". Zgjerimet ishin në gjendje të injektonin reklama në faqe dhe të vidhnin të dhëna të ndjeshme nga pikat fundore të komprometuara. Në total, shtesat janë shkarkuar më shumë se 75 milionë herë.
Siç raporton BleepingComputer, malware u vu re fillimisht nga studiuesi i sigurisë kibernetike Volodymyr Palant, i cili, pasi analizoi shtesën PDF Toolbox, zbuloi se ai përmbante kod të fshehur.
Kjo lejoi një domen të quajtur serasearchtop[.]com të injektonte kod arbitrar JavaScript në çdo faqe interneti që vizitoi një përdorues. Kodi u aktivizua 24 orë pas instalimit të shtesës - një sjellje tipike e malware, vëren botimi.
Palant zbuloi shpejt më shumë shtesa me qëllim të keq, duke e çuar totalin në 18. Në fillim, ai nuk ishte në gjendje të zbulonte ndonjë aktivitet keqdashës, megjithëse supozoi se shtesat po injektonin reklama në faqet e internetit.
Menjëherë pas kësaj, studiuesit e sigurisë kibernetike nga Avast hynë dhe e zgjeruan listën në 32 pozicione. Ndër shtesat më të njohura është Autoskip për YouTube, e cila ka 9 milionë përdorues aktivë, Soundboost me 6,9 milionë dhe bllokun Crystal Ad me 6,8 milionë.
Një listë e plotë e shtesave me qëllim të keq mund të gjendet këtu atje. Sipas Palant, gjithsej 34 shtesa u zbuluan se ishin me qëllim të keq. Reagimet e përdoruesve në dyqanin në internet treguan se zgjerimi po i ridrejtonte përdoruesit në uebsajte të ndryshme, duke rrëmbyer rezultatet e kërkimit dhe duke shfaqur reklama të padëshiruara.
Google iu përgjigj pyetjeve për këtë çështje duke deklaruar se shtesat në fjalë janë hequr nga dyqani.
"Dyqani i uebit i Chrome ka rregulla që synojnë të garantojnë sigurinë e përdoruesve, të cilat të gjithë zhvilluesit duhet t'i ndjekin," tha një përfaqësues i Google në një intervistë me BleepingComputer.
Megjithëse shtesat janë hequr nga dyqani, përdoruesit janë ende të prekshëm derisa t'i heqin ato manualisht nga pikat e tyre fundore, kështu që nëse keni shtesa të tilla, sigurohuni që t'i hiqni ato sa më shpejt të jetë e mundur.
Lexoni gjithashtu: