- Uživatelé Chromu se nevědomky vystavují nebezpečí.
- Jak nebezpečný doplněk odinstalujete?
Internetový obchod Chrome jistě dobře znáte. Patříte-li k početné komunitě uživatelů webového prohlížeče od Googlu, pak jistě víte, že zde najdete nepřeberné množství doplňků. Jak ale před pár dny upozornil server XDA Developers, kybernetičtí zločinci v jeho prostředí šířili nedávno nebezpečné rozšíření Save Image as Type, které sloužilo k převodu obrázků. Jeho skutečná činnost ale neměla s pomocí uživateli nic společného: spíš naopak.
Nepřehlédněte: Nejprodávanější smartphony na světě. Je mezi nimi ten váš?
Společnost Google nástroj Save Image as Type sloužící k převodu obrázků do různých formátů po upozornění bezpečnostních expertů z obchodu Chrome odstranila, ale bohužel až poté, co několik měsíců infikoval prohlížeče více než jednoho milionu uživatelů. Skupina přezdívající si Karma, která za útokem stojí, je přitom spojována s desítkami dalších falešných rozšíření pro prohlížeče Chrome a Edge.
V tomto případě se útočníci zaměřili na funkci, která se stává stále relevantnější s rostoucí popularitou formátu WebP. Většina webových stránek nyní využívá moderní formáty obrázků, jako jsou WebP nebo AVIF, k urychlení načítání, protože tyto formáty dokážou dosáhnout stejné vizuální kvality jako JPEG nebo PNG při mnohem menší velikosti souborů.
Problém však spočívá v tom, že formát WebP stále nemá širokou podporu v mnoha oblíbených aplikacích mimo prohlížeč. Aby uživatelé toto omezení obešli, často využívají rozšíření v prohlížečích, které obrázky automaticky převádějí do formátů, které pro své účely potřebují.
Podvodníci na to jdou chytře
Místo šíření zcela nových škodlivých rozšíření útočníci stále častěji přebírají ta, kterým lidé již důvěřují. Některé skupiny zneužívají různé zranitelnosti ke krádeži účtů vývojářů, ale aktéři Karma se vydali jednodušší cestou a rozšíření rovnou zakoupili od původního vývojáře.
Podle webu XDA Developers došlo k nákupu tohoto doplňku někdy mezi 13. a 29. listopadem loňského roku. Do konce téhož měsíce byl do rozšíření vložen škodlivý kód, který přesměrovával provoz uživatelů a útočníkům tak umožňoval inkasovat provize z nákupů uskutečněných u prodejců, jako jsou Amazon, Adidas a Shein.
Pokud jste si doplněk Save Image as Type nainstalovali, okamžitě jej odinstalujte. Do budoucna instalujte jen ty doplňky, které skutečně potřebujete. A raději také odstraňte všechna rozšíření, která už při své činnosti nevyužíváte.
Jak rozšíření deaktivovat?
- Pokud se domníváte, že v prohlížeči máte nainstalovaný některý z nebezpečných doplňků, můžete jej snadno deaktivovat nebo odinstalovat prostřednictvím nastavení Chrome.
- Stačí otevřít prohlížeč Chrome a poté klepnout na položku Více v pravém horním rohu okna prohlížeče (vypadá jako tři tečky).
- Poté klepněte na Další nástroje a zvolte Rozšíření.
- Vyhledejte rozšíření, které chcete deaktivovat nebo odebrat, a vyberte požadovanou možnost.
Zdroj náhledové fotografie: Firmbee.com / Unsplash, zdroj: XDA Developers