Cyberzagrożenie z Google Chrome!

Eksperci ds. cyberbezpieczeństwa biją na alarm w związku z wyjątkowo niebezpiecznym zagrożeniem. Okazuje się, że niektóre rozszerzenia do Google Chrome mogą wydawać się nieszkodliwe, ale w rzeczywistości stanowią poważne zagrożenie, szczególnie dla użytkowników WhatsApp.

131 niebezpiecznych rozszerzeń!

W ostatnich badaniach zidentyfikowano aż 131 szkodliwych rozszerzeń, które nie tylko są niebezpieczne, ale także działają w ramach jednej dużej złośliwej kampanii. Mimo że nie kradną danych bezpośrednio, mają na celu przejęcie konta na WhatsAppie.

Jak działają te rozszerzenia?

Zamiast być klasycznym malwarem, działają one jako automatyczne narzędzia spamujące, które manipulują zasadami platformy. Wprowadzają złośliwy kod na stronie WhatsApp, automatyzując masowe wysyłanie wiadomości i starając się unikać zabezpieczeń antyspamowych.

Kampania trwa od miesięcy!

Te niebezpieczne rozszerzenia są aktywne od co najmniej 9 miesięcy, a nowe pojawiają się nawet co kilka dni. Większość z nich została opublikowana w Chrome Web Store przez konta "WL Extensâo" oraz "WLExtensao". Wśród nich znajdują się takie, jak: - YouSeller (ponad 10 tys. użytkowników) - Organize-C (5 tys. użytkowników) - DBX WHat (1 tys. użytkowników)

Ostrzeżenie dla użytkowników!

Cała lista potencjalnie złośliwych rozszerzeń jest dostępna na stronie firmy Socket, która ostrzega przed tym niebezpieczeństwem. Dobrą wiadomością dla polskich użytkowników jest to, że dotychczas kampania skierowana jest głównie przeciwko użytkownikom anglojęzycznym oraz mieszkańcom Brazylii. Mimo to, powinno to być dla nas wszyscy przestrogą przed instalowaniem oprogramowania z nieznanych źródeł.