Yhteensä 1,4 miljoonaa latausta – nämä Chrome-laajennukset varastavat selaustietosi

Sovellusten tietoturvasta varoitellaan usein, mutta myös selainlaajennukset voivat olla vaarallisia. Käyttäjiä seuraavia Chrome-lisäosia ehdittiin asentaa 1,4 miljoonaa kertaa, Bleeping Computer uutisoi.

Yhteensä viiden Chrome-laajennuksen on todettu valjastavan käyttäjän verkkoselailun ansaitsemistarkoituksiin. Laajennukset muokkaavat evästeitä siten, että verkkokauppaan tiensä klikkaava käyttäjä vaikuttaa saapuneen kaupoille mainoslinkin kautta.

Näennäisen yksinkertaisella, vaikkakin toteutustasolla laajaa osaamista vaativalla menetelmällä laajennusten luojat ansaitsevat rahaa aina, kun haitallisen laajennuksen asentanut kuluttaja tekee ostoksen verkkokaupassa. Itse käyttäjille ei siis koidu varsinaista käytännön harmia, mutta tietoturva on yhtä kaikki uhattuna.

Jotta laajennusten juoni toimisi, on niillä oltava pääsy käyttäjän selaustietoihin, ja tavalla tai toisella lisäosat ovat sen itselleen keplotelleet. Erityisen hankalaksi tilanteen tekee se, että hämäräperäisen toiminnan lisäksi laajennukset tekevät myös sen, mitä lupaavatkin. Kaikki siis vaikuttaa päällisin puolin olevan kunnossa.

Tietoturvafirma MacAfeen tutkijat löysivät kaikkiaan viisi haitallista Chrome-laajennusta, joita on yhteensä ladattu peräti 1,4 miljoonaa kertaa. Suosituin niistä, Netxlif Party, on yksinään asennettu noin 800 000 kertaa.

Seuraavat selainlaajennukset on hyvä poistaa Chromesta välittömästi:

• Netflix Party
• Netflix Party 2
• Full Page Screenshot Capture – Screenshotting
• FlipShope – Price Tracker Extension
• AutoBuy Flash Sales.

Monet osaavat jo varoa haittasovelluksia, mutta myös selainlaajennuksilla voi olla hämäriä tarkoitusperiä. Onkin hyvä miettiä tarkkaan, minkä lisäosan selaimelleen asentaa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla