A GitLab Threat Intelligence szakértőinek friss jelentése szerint komoly biztonsági kockázatokkal kell szembenézniük a Google Chrome böngésző felhasználóinak. A kutatás során tizenhat népszerű bővítményt azonosítottak, amelyek káros kóddal fertőzöttek. Ezek között olyan eszközök szerepelnek, amelyek képernyőmentésre, reklámblokkolásra, és emoji billentyűzet használatára szolgálnak. A fertőzött bővítmények lehetővé tették a rosszindulatú szereplők számára a felhasználói adatok eltulajdonítását és keresőmotoros hirdetési csalások végrehajtását.

A Notebook Check technológiai portál beszámolója szerint a támadások hátterében olyan fejlesztői fiókok állnak, akik tudtukon kívül adták át a bővítmények feletti ellenőrzést a támadóknak. Mindezek következtében a káros frissítések hivatalos böngészőbővítmény-áruházakon keresztül terjedtek el, ami különösen aggasztó a felhasználók biztonsága szempontjából.

Az érintett bővítmények között szerepel a Blipshot képernyőmentő alkalmazás, különböző emoji billentyűzetek, YouTube-videók módosítására szolgáló eszközök, valamint számos népszerű reklámblokkoló megoldás. A Tom’s Guide szakportál tájékoztatása szerint az érintett bővítmények eredetileg legitim alkalmazásként működtek, azonban miután a felhasználói engedélyeket megkapták, káros frissítésekkel fertőzött bővítményekkel váltak kockázatossá.

Bár a Google már eltávolította az érintett bővítményeket a Chrome Web Store kínálatából, a szakértők sürgetik a felhasználókat, hogy manuálisan is töröljék ezeket az alkalmazásokat a böngészőjükből. Ezen kívül, javasolják a rendszer védelmét vírusirtó szoftverrel, hogy felderítsék az esetleges további károkozókat.

Fontos, hogy a felhasználók mindig ellenőrizzék az általuk telepített bővítményeket, és figyeljenek azokra a figyelmeztetésekre, amelyek a frissítésekkel és a felhasználói engedélyekkel kapcsolatosak. A ciberbiztonság világa folyamatosan változik, és az érzékeny adatok védelme érdekében elengedhetetlen az óvatosság.