Компания Google удалила более двух десятков вредоносных расширений из официального магазина Chrome Web Store. Эти расширения были установлены более 75 миллионов раз пользователями Chrome.
Wladimir Palant обнаружил вредоносные расширения и опубликовал информацию о них в блоге Almost Secure. Palant сообщил Google в общей сложности о 34 вредоносных расширениях.
Компания Avast подтвердила результаты исследования. Google удалила расширения, перечисленные Avast, из магазина Chrome Web Store. Palant отмечает в блоге, что это не все вредоносные расширения. В общей сложности 8 расширений не были удалены Google, поскольку они были позже добавлены Palant и поэтому не вошли в список Avast.
Некоторые из расширений имеют миллионы пользователей, а Autoskip for Youtube возглавляет список с количеством активных пользователей более 9 миллионов в неделю (пользователи со всего мира). Google включил многие из расширений в список популярных в веб–магазине Chrome, что ещё раз подчёркивает – Google не прилагает достаточных усилий для обеспечения безопасности популярных расширений.
Большинство расширений, обнаруженных Palant, предназначены для производительности. Некоторые из них дают возможность загружать видео, блокировать рекламу, другие позволяют пользователям взаимодействовать с видео или аудио, например, изменять громкость, добавлять визуальные изменения.
Список вредоносных расширений
Наименование
Количество установок
ID Расширения
Autoskip for Youtube
9,008,298
lgjdgmdbfhobkdbcjnpnlmhnplnidkkp
Soundboost
6,925,522
chmfnmjfghjpdamlofhlonnnnokkpbao
Crystal Ad block
6,869,278
lklmhefoneonjalpjcnhaidnodopinib
Brisk VPN
5,595,420
ciifcakemmcbbdpmljdohdmbodagmela
Clipboard Helper
3,499,233
meljmedplehjlnnaempfdoecookjenph
Maxi Refresher
3,483,639
lipmdblppejomolopniipdjlpfjcojob
Quick Translation
2,797,773
lmcboojgmmaafdmgacncdpjnpnnhpmei
Easyview Reader view
2,786,137
icnekagcncdgpdnpoecofjinkplbnocm
PDF toolbox
2,782,790
bahogceckgcanpcoabcdgmoidngedmfo
Epsilon Ad blocker
2,571,050
bkpdalonclochcahhipekbnedhklcdnp
Craft Cursors
2,437,224
magnkhldhhgdlhikeighmhlhonpmlolk
Alfablocker ad blocker
2,430,636
edadmcnnkkkgmofibeehgaffppadbnbi
Zoom Plus
2,370,645
ajneghihjbebmnljfhlpdmjjpifeaokc
Base Image Downloader
2,366,136
nadenkhojomjfdcppbhhncbfakfjiabp
Clickish fun cursors
2,353,436
pbdpfhmbdldfoioggnphkiocpidecmbp
Cursor-A custom cursor
2,237,147
hdgdghnfcappcodemanhafioghjhlbpb
Amazing Dark Mode
2,228,049
fbjfihoienmhbjflbobnmimfijpngkpa
Maximum Color Changer for Youtube
2,226,293
kjeffohcijbnlkgoaibmdcfconakaajm
Awesome Auto Refresh
2,222,284
djmpbcihmblfdlkcfncodakgopmpgpgh
Venus Adblock
1,973,783
obeokabcpoilgegepbhlcleanmpgkhcp
Adblock Dragon
1,967,202
mcmdolplhpeopapnlpbjceoofpgmkahc
Readl Reader mode
1,852,707
dppnhoaonckcimpejpjodcdoenfjleme
Volume Frenzy
1,626,760
idgncaddojiejegdmkofblgplkgmeipk
Image download center
1,493,741
deebfeldnfhemlnidojiiidadkgnglpi
Font Customizer
1,471,726
gfbgiekofllpkpaoadjhbbfnljbcimoh
Easy Undo Closed Tabs
1,460,691
pbebadpeajadcmaoofljnnfgofehnpeo
Screence screen recorder
1,459,488
flmihfcdcgigpfcfjpdcniidbfnffdcf
OneCleaner
1,457,548
pinnfpbpjancnbidnnhpemakncopaega
Repeat button
1,456,013
iicpikopjmmincpjkckdngpkmlcchold
Leap Video Downloader
1,454,917
bjlcpoknpgaoaollojjdnbdojdclidkh
Tap Image Downloader
1,451,822
okclicinnbnfkgchommiamjnkjcibfid
Qspeed Video Speed Controller
| 732,250 |
pcjmcnhpobkjnhajhhleejfmpeoahclc
HyperVolume
592,479
hinhmojdkodmficpockledafoeodokmc
Light picture-in-picture
172,931
gcnceeflimggoamelclcbhcdggcmnglm
Palant отмечает, что список, скорее всего, неполный. Он основан на выборке примерно из 1600 расширений, а не на полном количестве расширений, предлагаемых в Chrome Web Store.
Материалы: Ghacks.net (Martin Brinkmann),Palant.info (Wladimir Palant)