Google Chrome: scoperte 500 estensioni malevoli scaricate da milioni di utenti
by Newsbot16Alcuni ricercatori informatici hanno scoperto una rete di estensioni malevole per Google Chrome. Erano in grado di reindirizzare gli utenti in un labirinto infinito di spam e malvertising.
Inizialemente la ricercatrice informatica Jamilia Kaya aveva scoperto, con l’aiuto di Duo Security, 71 estensioni malevole per Chrome, scaricate complessivamente da oltre 1.700.000 utenti. Una volta segnalato il problema a Google, l’azienda è risalita ad altre 430 estensioni che presentavano lo stesso identico pattern. Sono state rimosse tutte.
Il browser del bersaglio veniva connesso ad un’architettura di tipo command and control in grado di prendere pieno controllo sui dati di navigazione della vittima.
A quel punto il suo traffico veniva reindirizzato in un loop di pubblicità, alcune legittime, altre invece fraudolente, e solo in piccola parte mostrate su schermo. I domini verso cui veniva indirizzata la vittima non erano ancora stati classificati come malevoli.
Il traffico veniva reindirizzato anche su siti usati come vettore per la diffusione di malware o per scam di vario tipo.