L’empresa de seguretat Avast alerta de la presència de 28 extensions per a dos navegadors que contenen codi maliciós.
L’empresa de seguretat ha detectat fins a 28 extensions per Google Chrome i Edge que contenen codi maliciós capaç d’afectar aquells ordinadors on s’instal·len. Aquests codis permetia entre altres operacions redirigir el trànsit dels usuaris a anuncis o estafes, recopilar l’historial de navegació o descarregar més malware en el dispositiu.
Els investigadors de Avast adverteixen que l’objectiu principal d’aquesta campanya podria ser segrestar el tràfic dels usuaris per obtenir guanys monetàries. “Per cada redireccionament a un domini de tercers, els ciberdelinqüents rebrien un pagament” ha explicat la companyia.
Avast va descobrir les extensions el mes passat i va trobar evidències que algunes havien estat actives des d’almenys desembre de 2018. En aquell temps, alguns usuaris van començar a informar de problemes a l’ésser redirigits a altres llocs. Els investigadors d’aquesta companyia no han pogut esbrinar si les extensions s’havien creat amb codi maliciós des del principi o si el codi es va agregar més tard a través d’una actualització.
Moltes d’aquestes extensions han arribat a assolir una popularitat alarmant tenint en compte la seva perillositat. La majoria es promocionaven fent-se passar per complements destinats a ajudar els usuaris per descarregar contingut multimèdia de diverses xarxes socials, com Facebook, Instagram, Vimeo o Spotify.
Avast ha informat d’aquest descobriment tant a Google com Microsoft, responsables dels dos navegadors afectats per aquestes extensions. Segons ZDNet encara no s’han pronunciat a l’respecte. Aquí tens la llista completa d’extensions detectades com malicioses perquè evitis descarregar-les:
Extensions per Chrome que Avast afirma que contenen codi maliciós:
- Direct Message for Instagram™
- Instagram Download Video & Image
- App Phone for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook™
- Vimeo™ Video Downloader
- Volume Controller
- Stories for Instagram
- Upload photo to Instagram™
- Pretty Kitty, The Cat Pet
- Video Downloader for YouTube
- SoundCloud Music Downloader
- Instagram App with Direct Message DM
- Direct Message for Instagram
- DM for Instagram
- Invisible mode for Instagram Direct Message
- Downloader for Instagram
- App Phone for Instagram
- Stories for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook™
- Vimeo™ Video Downloader
- Zoomer for Instagram and FaceBook
- VK UnBlock. Works fast.
- Odnoklassniki UnBlock. Works quickly.
- Upload photo to Instagram™
- Spotify Music Downloader
- The New York Times News
Avast recomana que si tens instal·lada alguna d’aquestes extensions la desinstal·lar com més aviat millor de el navegador. Comptar amb un bon antivirus i prestar atenció a les webs per les quals naveguem és un bon costum per detectar aquest tipus de bretxes de seguretat.
Notícia Original : Computer Hoy
