Вредоносные расширения для Chrome и Edge установили 3 миллиона пользователей

Эксперты Avast обнаружили 28 вредоносных расширений для Chrome и Edge, которые крадут личные данные и перенаправляют на фишинговые сайты. Суммарно плагины-зловреды были установлены более 3 миллионов раз

Эксперты антивирусной компании Avast выявили без малого три десятка расширений для браузеров Chrome и Edge, которые крадут личные данные и перенаправляют пользователей на рекламные и фишинговые сайты. Речь идет о 28 плагинах — в основном для скачивания музыки и видео из Facebook (запрещена в РФ), Instagram (запрещена в РФ), YouTube, "ВКонтакте", Vimeo и Spotify.

Суммарно "плохие" дополнения были установлены более 3 миллионов раз, пишет ZDNet. Самая ранняя вредоносная активность датируется декабрем 2018 года, когда начали поступать первые жалобы на переадресацию трафика.

Плагины-зловреды могут красть персональные данные (в том числе даты рождения, адреса электронной почты, информацию об активных устройствах), переадресовывать жертв на рекламные ресурсы и сайты-обманки, записывать историю просмотров, а также подгружать другие вредоносные программы. За каждое перенаправление на сторонний домен, добавили в Avast, кибермошенники получают вознаграждение.

Создавались ли эти расширения изначально с преступными целями, либо вредоносный код был внедрен позднее, исследователи сказать затрудняются. Аналитики Avast сообщили об угрозе представителям Google и Microsoft, там ответили, что изучают ситуацию.

Часть вредоносных плагинов была удалена, но некоторые остаются доступными. Любые расширения из списка ниже специалисты рекомендуют удалить как можно скорее.

Для Chrome:

  • Direct Message for Instagram
  • DM for Instagram
  • Invisible mode for Instagram Direct Message
  • Downloader for Instagram
  • App Phone for Instagram
  • Stories for Instagram
  • Universal Video Downloader
  • Video Downloader for FaceBook™
  • Vimeo™ Video Downloader
  • Zoomer for Instagram and FaceBook
  • VK UnBlock. Works fast.
  • Odnoklassniki UnBlock. Works quickly.
  • Upload photo to Instagram™
  • Spotify Music Downloader
  • The New York Times News

Для Edge:

  • Direct Message for Instagram™
  • Instagram Download Video & Image
  • App Phone for Instagram
  • Universal Video Downloader
  • Video Downloader for FaceBook™
  • Vimeo™ Video Downloader
  • Volume Controller
  • Stories for Instagram
  • Upload photo to Instagram™
  • Pretty Kitty, The Cat Pet
  • Video Downloader for YouTube
  • SoundCloud Music Downloader
  • Instagram App with Direct Message DM