首页保安数百万用户安装了恶意的Chrome和Edge扩展

数百万用户安装了恶意的Chrome和Edge扩展

据该公司称 安全 AVAST,据信超过三百万 用户 互联网 已安装15个包含恶意代码的Chrome和13个Edge扩展。

Chrome Edge扩展程序

她的研究员 公司 说28个扩展包含的代码可能允许 进行各种恶意活动。 他们之中有一些是:

  • 将用户重定向到广告
  • 将用户重定向到 钓鱼 网站
  • 员工集合 数据 (例如,出生日期,地址 邮箱地址 等等)
  • 浏览历史项的集合
  • 下载附件 恶意软件 在受感染的设备上

尽管使用了这种恶意代码,但仍有大量恶意软件可供使用,Avast研究小组认为 此运动的主要目标是劫持流量以获取金钱收益。

对于每次重定向到第三方域的行为,都会向网络罪犯支付费用公司说。

Avast表示上个月发现了恶意的Chrome和Edge扩展,并发现其中一些自至少2018年XNUMX月以来一直处于活动状态,当时 用户 开始向其他人报告重定向问题 网站.

Ο 扬·鲁宾(JanRubín)Avast的恶意软件研究员说 尚未确定扩展程序是从一开始就使用恶意代码创建的,还是在稍后阶段通过更新添加的。

令人担心的是,其中许多Chrome和Edge扩展程序已变得非常流行。 多数人获得了兴趣 用户,因为它们是作为附件展示的,可以帮助用户 从各种社交网络下载多媒体内容, 喜欢的 Facebook,Instagram,Vimeo或Spotify。

Avast说它也通知了 谷歌 微软 并且两家公司仍在调查和分析恶意扩展。

但是,目前尚无有关其调查状况的信息。

以下是Avast发现的恶意Chrome和Edge扩展列表:

Chrome扩展程序

  • Instagram的直接消息
  • 适用于Instagram的DM
  • Instagram直接消息的隐形模式
  • Instagram的下载器
  • 适用于Instagram的App Phone
  • Instagram的故事
  • 通用视频下载器
  • FaceBook™视频下载器
  • Vimeo™视频下载器
  • 适用于Instagram和FaceBook的Zoomer
  • VK解锁。 工作迅速。
  • Odnoklassniki解锁。 运作迅速。
  • 将照片上传到Instagram™
  • Spotify音乐下载器
  • 纽约时报新闻

边缘扩展

  • Instagram™的直接消息
  • Instagram下载视频和图像
  • 适用于Instagram的App Phone
  • 通用视频下载器
  • FaceBook™视频下载器
  • Vimeo™视频下载器
  • 音量控制器
  • Instagram的故事
  • 将照片上传到Instagram™
  • 小猫咪猫咪
  • YouTube视频下载器
  • SoundCloud音乐下载器
  • 具有Direct Message DM的Instagram应用

Avast建议所有用户 卸载 并从中删除上述扩展名 浏览器 直到Google和Microsoft正式宣布。

资料来源:ZDNet

数字要塞https://www.secnews.gr
追求梦想与生活!
spot_img

实时新闻