Google удалила из онлайн-магазина Chrome Web Store 32 вредоносных расширения, которые были установлены более чем 75 млн раз и могли подменять результаты поиска, показывать нежелательную рекламу и распространять спам. Об этом сообщает Bizmedia.kz.
Google удаляет 32 вредоносных расширения из магазина Chrome Web Store, установленных более чем 75 миллионов раз
Google удалила 32 вредоносных расширения из Chrome Web Store, которые были загружены более 75 млн раз. Эти расширения могли изменять результаты поиска, показывать нежелательную рекламу и рассылать спам.
Исследователь кибербезопасности Владимир Палант провел двухмесячное расследование и обнаружил скрытую функцию в этих расширениях, которая позволяла внедрять произвольный код JavaScript на любой веб-сайт, посещаемый пользователем. Код активировался через 24 часа после установки расширения.
Среди самых популярных вредоносных расширений были Autoskip для YouTube с 9 млн загрузок, Soundboost (6,9 млн) и Crystal Ad block (6,8 млн). Пользователи жаловались на перенаправление на разные сайты, изменение результатов поиска и показ нежелательной рекламы.
Google подтвердила, что указанные расширения были удалены, но пользователи должны удалить их сами, чтобы избежать угрозы.
