Мільйони користувачів встановили 28 шкідливих розширень Google Chrome і Microsoft Edge

Компанія Avast, яка спеціалізується на кібербезпеці, попередила про виявлену небезпеку. Понад три мільйони користувачів встановили 28 шкідливих розширення Google Chrome і Microsoft Edge.

Точніше, як мінімум у 28 сторонніх розширеннях для Google Chrome і Microsoft Edge фахівці виявили приховане шкідливе ПЗ. Розширення пов'язані з дуже популярними в світі платформами: Video Downloader для Facebook, Vimeo Video Downloader, Instagram Story Downloader і VK Unblock.

Шкідливе ПО може перенаправляти користувачів на рекламні або фішингові сайти, красти особисті дані, наприклад, дати народження, адреси електронної пошти та інформацію про активні пристроях. З огляду на кількість завантажень цих розширень в магазинах додатків, у всьому світі можуть постраждати близько трьох мільйонів чоловік.

Дослідник шкідливого ПО в Avast Ян Рубін зазначив:

"Ми припускаємо, що або розширення були спеціально створені з використанням вбудованого шкідливого ПО, або автори дочекалися, поки розширення стануть популярними, а потім випустили оновлення, що містить шкідливі програми. Також можливо, що розробники продали оригінальні розширення комусь ще після їх створення, а потім покупець створив шкідливе ПО".

На даний момент заражені розширення все ще доступні для завантаження. Avast зв'язалася з командами Microsoft і Google Chrome і повідомила про знахідки. І Microsoft, і Google підтвердили, що в даний час вивчають цю проблему. Зараз Avast рекомендує користувачам відключити або видалити розширення на час, поки проблема не буде вирішена, а потім виконати просканувати ПК і видалити шкідливі програми.

Список виявлених розширень для Google Chrome:

• Direct Message for Instagram
• DM for Instagram
• Invisible mode for Instagram Direct Message
• Downloader for Instagram
• App Phone for Instagram
• Stories for Instagram
• Universal Video Downloader
• Video Downloader for FaceBook
• Vimeo ™ Video Downloader
• Zoomer for Instagram and FaceBook
• VK UnBlock. Works fast.
• Odnoklassniki UnBlock. Works quickly.
• Upload photo to Instagram
• Spotify Music Downloader
• The New York Times News

Список виявлених розширень для Microsoft Edge:

• Direct Message for Instagram
• Instagram Download Video & Image
• App Phone for Instagram
• Universal Video Downloader
• Video Downloader for FaceBook
• Vimeo Video Downloader
• Volume Controller
• Stories for Instagram
• Upload photo to Instagram
• Pretty Kitty, The Cat Pet
• Video Downloader for YouTube
• SoundCloud Music Downloader
• Instagram App with Direct Message DM