Десятки популярних Chrome-розширень видалили через віруси

Google вжила заходів проти цілої групи шкідливих розширень для Chrome. Компанія видалила 34 із них із загальною кількістю завантажень понад 75 млн разів.

Виявилося, що всі ці розширення впроваджували рекламу на веб-сторінки та збирали чутливі дані із заражених пристроїв.

Про те, що вони містять віруси, першим заявив дослідник у галузі кібербезпеки Володимир Палант. Спочатку він виявив підозрілий код у розширенні PDF Toolbox.

Подальше розслідування виявило, що розширення дозволяли домену з назвою serasearchtop[.]com впроваджувати шкідливий javascript-код на відвідані веб-сайти.

За підсумком впроваджений код ставав активним через 24 години після встановлення та виявляв типову для шкідливого програмного забезпечення поведінку.

У Google вже порадили користувачам негайно видалити будь-які підозрілі розширення зі своїх браузерів для захисту себе.