Skompromitowane rozszerzenie Chrome: ponad milion użytkowników dotkniętych
Nowe zdarzenie związane z bezpieczeństwem cybernetycznym zwraca uwagę na luki w ekosystemie rozszerzeń przeglądarki. Popularne rozszerzenie Chrome, używane do zapisywania obrazów w różnych formatach, zostało skompromitowane i przekształcone w złośliwe narzędzie, dotykając ponad 1 milion użytkowników na całym świecie.
W tym artykule dowiesz się, co się wydarzyło, jak działał atak, jakie niesie ryzyko i jak możesz się chronić.
„Zapisz obraz jako typ” było popularnym rozszerzeniem Chrome
Rozszerzenie „Zapisz obraz jako typ” było bardzo używane przez użytkowników Chrome do szybkiej konwersji obrazów z nowoczesnych formatów, takich jak WebP, na bardziej powszechne formaty, takie jak JPG lub PNG. Jego popularność wzrosła wraz z przyjęciem nowoczesnych formatów obrazu, które są bardziej efektywne, ale nie zawsze kompatybilne ze wszystkimi aplikacjami.
To pozornie proste narzędzie przyciągnęło jednak uwagę atakujących, którzy wykorzystali dużą bazę użytkowników i zaufanie budowane przez lata.
Jak doszło do skompromitowania rozszerzenia
Zamiast tworzyć złośliwe rozszerzenie od podstaw, hakerzy przyjęli bardziej subtelną strategię: zakupili rozszerzenie od oryginalnego dewelopera.
Po przejęciu wprowadzili złośliwy kod w kolejnych aktualizacjach. W praktyce użytkownicy nadal korzystali z rozszerzenia, nie zdając sobie sprawy, że stało się ono narzędziem ataku.
Ta technika staje się coraz bardziej powszechna w bezpieczeństwie cybernetycznym, ponieważ wykorzystuje już istniejące zaufanie do popularnych aplikacji.
Co robił złośliwy kod w popularnym rozszerzeniu Chrome
Głównym celem ataku nie było bezpośrednie kradzież haseł lub wrażliwych danych, lecz oszukańcze zarabianie poprzez manipulację linkami afiliacyjnymi.
Bardziej szczegółowo, rozszerzenie:
- modyfikowało linki afiliacyjne na stronach e-commerce, takich jak Amazon lub inne sklepy internetowe
- przekierowywało ruch użytkowników
- injectowało kod na odwiedzanych stronach internetowych
- generowało nielegalne prowizje dla atakujących
W niektórych przypadkach rozszerzenie ładowało w tle strony handlowe przez ukryte iframe’y, aby umieścić pliki cookie afiliacyjne („cookie stuffing”), bez zauważenia przez użytkownika.
Wpływ na użytkowników
Chociaż atak nie dotyczył bezpośrednio wrażliwych danych osobowych, wpływ nie powinien być lekceważony:
- ponad 1 milion użytkowników dotkniętych
- zmiana zachowania przeglądarki bez zgody
- potencjalna ekspozycja na inne ryzyka bezpieczeństwa
- pośrednie straty finansowe dla firm i partnerów
Co więcej, rozszerzenie działało w tej skompromitowanej formie przez kilka tygodni, a nawet miesięcy, zanim zostało wykryte i usunięte.
Dlaczego rozszerzenia przeglądarki są atrakcyjnym celem
Rozszerzenia Chrome mają szeroki dostęp do aktywności użytkowników, w tym do odwiedzanych stron i ich treści. To czyni je niezwykle atrakcyjnymi dla atakujących.
Według specjalistów, hakerzy coraz częściej preferują:
- przejęcie istniejących rozszerzeń
- wykorzystywanie kont deweloperów
- wprowadzanie złośliwych aktualizacji
To podejście jest skuteczne, ponieważ użytkownicy mają tendencję do zaufania już zainstalowanym aplikacjom.
Jak chronić się przed złośliwymi rozszerzeniami
Aby uniknąć takich sytuacji, ważne jest, aby przyjąć kilka dobrych praktyk bezpieczeństwa:
1. Regularnie sprawdzaj zainstalowane rozszerzenia
Usuń wszelkie rozszerzenia, których już nie używasz.
2. Zwracaj uwagę na uprawnienia
Jeśli rozszerzenie żąda dostępu do wszystkich stron, sprawdź, czy to uzasadnione.
3. Monitoruj zachowanie rozszerzeń
Dziwne przekierowania lub zmiany na stronach mogą być oznakami kompromitacji.
4. Instaluj rozszerzenia tylko z bezpiecznych źródeł
Nawet wtedy sprawdź recenzje i historię dewelopera.
5. Natychmiast odinstaluj skompromitowane rozszerzenia
W tym przypadku użytkownicy są zachęcani do usunięcia rozszerzenia i sprawdzenia ewentualnych skutków dla przeglądarki.
Każde rozszerzenie Chrome może stać się poważnym zagrożeniem
Incydent „Zapisz obraz jako typ” podkreśla poważne ryzyko związane z używaniem rozszerzeń przeglądarki: nawet zaufane aplikacje mogą stać się niebezpieczne z dnia na dzień.
W coraz bardziej złożonym kontekście cyfrowym bezpieczeństwo nie zależy już tylko od używanego oprogramowania, ale także od czujności użytkownika. Regularne sprawdzanie rozszerzeń i przyjmowanie dobrych praktyk bezpieczeństwa może zrobić różnicę między bezpiecznym a skompromitowanym doświadczeniem online.
Źródła: techspot.com, xda-developers.com
