Новости Специалисты из McAfee обнаружили крадущие данные расширения Google Chrome

[Пригоршня]

​

Собственно, на днях специалисты из McAfee обнаружили пять расширений Google Chrome, которые крадут данные о действиях пользователей и в совокупности эти расширения были загружены более 1,4 миллиона раз:

- Netflix Party - 800 000;
- Netflix Party 2 - 300 000;
- Full Page Screenshot Captureу - 200 000;
- FlipShope - 80 000;
- AutoBuy Flash Sales - 20 000.

Целью вредоносных расширений является отслеживание действий пользователей при посещении ресурсов электронной коммерции и последующим изменением файлов cookie посетителя для того, чтобы все выглядело так, будто они перешли по реферальной ссылке.

Таким образом, авторы расширений получают партнерское вознаграждение за любые покупки сделанные в магазинах электроники.

Примечательно, что расширения обладают заявленным функционалом, из-за чего жертвам сложнее заметить вредоносную активность и хотя их использование не влияет на пользователей напрямую, они представляют серьезную угрозу конфиденциальности.

Причем, чтобы избежать обнаружения, анализа и сбить с толку исследователей или бдительных пользователей, некоторые из расширений имеют задержку в 15 дней с момента их установки, прежде чем они начнут отправлять активность браузера.

Два расширения Netflix Party уже удалены из магазина, но это не спасает если вы не удалили их из веб-браузера, поэтому пользователям следует вручную удалить их.

Если вы используете какие-либо из перечисленных расширений и даже если вы находите их функциональность полезной, рекомендуется немедленно избавиться от них.