Более 3 миллионов пользователей установили вредоносные расширения браузеров Chrome или Edge

Компания Avast сообщила, что более трех миллионов пользователей установили 15 расширений для Chrome и 13 под Edge браузер. Данные расширения содержат вредоносный код, который может выполнять ряд зловредных операций.

Некоторые из функций данных расширений:

• Перенаправление инфицированных пользователей на рекламные сайты;
• Перенаправление пользовательского трафика на фишинговые сайты;
• Сбор персональных данных пользователей (email, номер телефона, имя и дата рождения);
• Сбор данных об инфицированном устройстве;
• Сбор истории просмотров;
• Загрузка сторонних вредоносных программ на устройство пользователя.

Однако, несмотря на многочисленные дополнительные функции, ИБ-исследователи из Avast уверены, что киберпреступники ставят во главу цель захвата пользовательского трафика для получения денежной выгоды за счет перенаправления на рекламные сайты.

Из сообщения компании также следует, что они обнаружили расширения в прошлом месяце и нашли доказательства того, что некоторые из них были активны по крайней мере с декабря 2018 года. Именно тогда ряд пользователей впервые начали сообщать о проблемах с перенаправлением на другие сайты.

Многие вредоносные расширения стали очень популярными. Суммарно их устанавливали более 3 миллионов раз. Большинство из них созданы «маскируясь под дополнения» Facebook, Instagram, Vimeo или Spotify.

Список вредоносных расширений:

• Direct Message for Instagram;
• DM for Instagram;
• Invisible mode for Instagram Direct Message;
• Downloader for Instagram;
• Instagram Download Video & Image;
• App Phone for Instagram;
• Stories for Instagram;
• Universal Video Downloader;
• Video Downloader for FaceBook;
• Vimeo Video Downloader;
• Volume Controller;
• Zoomer for Instagram and FaceBook;
• VK UnBlock. Works fast;
• Odnoklassniki UnBlock. Works quickly;
• Upload photo to Instagram;
• Spotify Music Downloader;
• Stories for Instagram;
• Upload photo to Instagram;
• Pretty Kitty, The Cat Pet;
• Video Downloader for YouTube;
• SoundCloud Music Downloader;
• The New York Times News;
• Instagram App with Direct Message DM.