Objevili masivní špionáž v prohlížeči Google Chrome prostřednictvím rozšíření Rozšíření byla stažena a nainstalována na více než 32 milionů počítačů.
Google Chrome odstranil více než 70 rozšíření, která jsou v prohlížeči k dispozici pro jejich obsah software Malware, který mohou špehovat miliony uživatelů. Rozšíření byla stažena a nainstalována na více než 32 milionů počítačů, podle zvláštní zprávy agentury Reuters.
Nález malware Rozšíření schválená prohlížečem Chrome provedla společnost zabývající se kybernetickým zabezpečením Awake Security, která varovala Alphabet před tímto masivním útokem na bezpečnost milionů uživatelů, kteří si tato rozšíření stáhli do svých zařízení prostřednictvím internetového obchodu Chrome. Byly zjevně použity k převodu formátů souborů nebo k upozornění, když vstoupíte na web se škodlivým obsahem.
Uživatelé nevěděli, že rozšíření obsahují skryté funkce, které shromažďují jejich historii a kradou hesla.
Po objevu Google odstranil rozšíření prohlížeče, ale jak varoval zakladatel Awake Security, stal se terčem jedné z největších bezpečnostních hrozeb, kterým byla společnost vystavena.
“Cokoli, co vám umožní přístup k prohlížeči nebo e-mailu uživatele, může být terčem národních špiónů nebo organizovaného zločinu,” řekl. Reuters Ben Johnson, zakladatel společnosti Awake Security a bývalý zaměstnanec NSA.
Stále není známo, kdo bude odpovědný za zprostředkování tohoto útoku na miliony uživatelů prostřednictvím prohlížeče Chrome.Zdá se však, že většinu ze zhruba 15 000 názvů škodlivých domén zaregistroval malý izraelský operátor Galcomm. Podle majitele společnosti Moshe Fogel Galcomm neudělal nic špatného, ale Awake ujišťuje, že společnost by si měla být vědoma toho, co se děje.
“Společnost Galcomm není zapojena do žádné škodlivé činnosti a není s ní kompatibilní,” řekl Fogel.
Není to poprvé, co byl Chrome Store použit jako most k provádění kybernetických útoků. V roce 2018 byl identifikován jeden z každých 10 lidí. aplikace Ti registrovaní na platformě obsahovali škodlivé programy. Google proto oznámil, že zlepší své procesy zabezpečení a kontroly, ale nezdá se, že by to stačilo.
V únoru Google také nezávislým vyšetřováním zjistil, že za krádež jejich informací bylo zaměřeno přibližně 1,7 milionu uživatelů. Společnost později zjistila kolem 500 pirátských rozšíření.
Tento objev je dalším důkazem, že zabezpečení internetového prohlížeče ještě není absolutní.
