Профессионалы говорили о вредоносном ПО, распространенном через расширения к Google Chrome

Специалисты компании Radware предупредили пользователей браузера Google Chrome о вредоносном программном обеспечении, которое распространялось через официальные расширения.

Профессионалы компании Radware сообщили, что губительными расширениями браузера Google Chrome заразились компьютеры не менее 100 тыс. пользователей. В общем, вредные расширения заразили не менее 100 000 пользователей, по крайней мере, одно было установлено в «хорошо защищенной сети» неназванной повсеместной производственной компании. Они вели на видеохостинг YouTube, где пользователям предлагалось установить дополнительные программы.

Как только это обнаружили, компания Google немедленно удалила расширения. Сразу после инсталляции расширения запускали вредные скрипты и превращали компьютер в часть ботнета.

Этот ботнет крал данные из социальная сеть Facebook и Инстаграм, а потом использовал информацию для отправки таковых же ссылок приятелям жертвы. На компьютеры заражённых пользователей также устанавливались программы-криптомайнеры.

Отмечается, что к этому моменту Google оперативно удалила вредные расширения из магазина.

За последние восемь месяцев вредные расширения Google оказались очень популярным методом заражения пользователей браузера Google Chrome. Наибольшая активность ПО зафиксирована в Венесуэле, Эквадоре и на Филиппинах.