I ricercatori di Koi Security hanno scoperto 18 estensioni malevole, disponibili per Google Chrome e Microsoft Edge che monitoravano gli utenti che le installavano su questi due browser. “Se pensi che un’estensione di Chrome con il badge di verifica di Google, oltre 100.000 installazioni, più di 800 recensioni e una posizione in evidenza nello store sia affidabile? Ripensaci”, hanno dichiarato gli esperti.
Ad esempio, l’estensione Color Picker, Eyedropper – Geco colorpick è un concentrato di impegno da parte dei cybecriminali nel crearla. Infatti, come specificato nel comunicato ufficiale, “Si tratta di un trojan horse accuratamente progettato che offre esattamente ciò che promette (un selettore di colori funzionale) ma contemporaneamente dirotta il browser, traccia ogni sito web visitato e mantiene una backdoor persistente di comando e controllo“.
Singolare è che questa come molte delle altre estensioni malevole per Google Chrome e Microsoft Edge sono rimaste legittime per diverso tempo, alcune addirittura per anni, prima di diventare dannose tramite un aggiornamento di versione.
Come funzionano le estensioni malevole su Chrome ed Edge
Koi Security ha spiegato con un esempio come potrebbero funzionare le estensioni malevole scoperte su Chrome ed Edge.
Ricevi un invito a una riunione Zoom e clicchi sul link. Invece di partecipare alla riunione, una delle estensioni dannose intercetta la tua richiesta e ti reindirizza a una pagina falsa e convincente che afferma che devi scaricare un “aggiornamento critico di Zoom” per partecipare. Scarichi quello che sembra un software legittimo, ma hai appena installato un malware aggiuntivo sul tuo sistema, che potrebbe portare al controllo completo del computer e alla compromissione completa del tuo dispositivo.
La notizia arriva mentre sono state scoperte 6 vulnerabilità a Google Chrome.
Le estensioni malevole scoperte
Ecco l’elenco completo delle estensioni malevole scoperte su Chrome ed Edge. Verifica che nel tuo browser non sia installata una di queste.
- Emoji keyboard online (Chrome)
- Free Weather Forecast (Chrome)
- Unlock Discord (Chrome)
- Dark Theme (Chrome)
- Volume Max (Chrome)
- Unblock TikTok (Chrome)
- Unlock YouTube VPN (Chrome)
- Geco colorpick (Chrome)
- Weather (Chrome)
- Unlock TikTok (Edge)
- Volume Booster (Edge)
- Web Sound Equalizer (Edge)
- Header Value (Edge)
- Flash Player (Edge)
- Youtube Unblocked (Edge)
- SearchGPT (Edge)
- Unlock Discord (Edge)
