Extensie Chrome compromisă: peste 1 milion de utilizatori afectați
Un nou incident de securitate cibernetică atrage atenția asupra vulnerabilităților din ecosistemul extensiilor de browser. O populară extensie Chrome, utilizată pentru salvarea imaginilor în diferite formate, a fost compromisă și transformată într-un instrument malițios, afectând peste 1 milion de utilizatori la nivel global.
În acest articol vei afla ce s-a întâmplat, cum funcționa atacul, ce riscuri implică și cum te poți proteja.
„Save Image as Type” era o extensie Chrome populară
Extensia „Save Image as Type” era un instrument foarte utilizat de utilizatorii Chrome pentru a converti rapid imaginile din formate moderne precum WebP în formate mai comune, cum ar fi JPG sau PNG. Popularitatea sa a crescut odată cu adoptarea formatelor moderne de imagine, care sunt mai eficiente, dar nu întotdeauna compatibile cu toate aplicațiile.
Această utilitate aparent banală a atras însă atenția atacatorilor, care au profitat de baza mare de utilizatori și de încrederea construită în timp.
Cum a fost compromisă extensia
În loc să creeze o extensie malițioasă de la zero, hackerii au adoptat o strategie mai subtilă: au achiziționat extensia de la dezvoltatorul original.
După preluare, aceștia au introdus cod malițios în actualizările ulterioare. Practic, utilizatorii au continuat să folosească extensia fără să știe că aceasta devenise un instrument de atac.
Această tehnică este din ce în ce mai frecventă în securitatea cibernetică, deoarece exploatează încrederea deja existentă în aplicații populare.
Ce făcea codul malițios introdus în populara extensie Chrome
Scopul principal al atacului nu era furtul direct de parole sau date sensibile, ci monetizarea frauduloasă prin manipularea linkurilor de afiliere.
Mai exact, extensia:
- modifica linkurile de afiliere de pe site-uri de e-commerce precum Amazon sau alte magazine online
- redirecționa traficul utilizatorilor
- injecta cod în paginile web vizitate
- genera comisioane ilegale pentru atacatori
În unele cazuri, extensia încărca în fundal site-uri comerciale prin iframe-uri ascunse pentru a plasa cookie-uri de afiliere („cookie stuffing”), fără ca utilizatorul să observe.
Impactul asupra utilizatorilor
Deși atacul nu a vizat direct date personale sensibile, impactul nu trebuie subestimat:
- peste 1 milion de utilizatori afectați
- modificarea comportamentului browserului fără consimțământ
- potențială expunere la alte riscuri de securitate
- pierderi financiare indirecte pentru companii și afiliatori
Mai mult, extensia a funcționat în această formă compromisă timp de câteva săptămâni sau chiar luni înainte de a fi detectată și eliminată.
De ce extensiile de browser sunt o țintă atractivă
Extensiile Chrome au acces extins la activitatea utilizatorilor, inclusiv la paginile vizitate și conținutul acestora. Acest lucru le face extrem de atractive pentru atacatori.
Potrivit specialiștilor, hackerii preferă tot mai mult:
- deturnarea extensiilor existente
- exploatarea conturilor dezvoltatorilor
- introducerea de actualizări malițioase
Această abordare este eficientă deoarece utilizatorii au tendința să aibă încredere în aplicațiile deja instalate.
Cum te protejezi de extensii malițioase
Pentru a evita astfel de situații, este important să adopți câteva bune practici de securitate:
1. Verifică periodic extensiile instalate
Elimină orice extensie pe care nu o mai folosești.
2. Fii atent la permisiuni
Dacă o extensie cere acces la toate site-urile, analizează dacă este justificat.
3. Monitorizează comportamentul extensiilor
Redirecționările ciudate sau modificările în pagini pot fi semne de compromitere.
4. Instalează extensii doar din surse sigure
Chiar și atunci, verifică recenziile și istoricul dezvoltatorului.
5. Dezinstalează imediat extensiile compromise
În cazul de față, utilizatorii sunt sfătuiți să elimine extensia și să verifice eventualele efecte asupra browserului.
Orice extensie Chrome se poate transforma într-un risc major
Incidentul „Save Image as Type” evidențiază un risc major în utilizarea extensiilor de browser: chiar și aplicațiile de încredere pot deveni periculoase peste noapte.
Într-un context digital tot mai complex, securitatea nu mai depinde doar de software-ul folosit, ci și de vigilența utilizatorului. Verificarea periodică a extensiilor și adoptarea unor bune practici de securitate pot face diferența între o experiență online sigură și una compromisă.
Surse: techspot.com, xda-developers.com
