Расширение для браузера Google Chrome похищало пользовательские данные

Специалист по кибербезопасности Лоуренс Абрамс (Lawrence Abrams) обнаружил, что расширение для браузера Google Chrome под названием Browse-Secure похищает пользовательские данные, пишет Threatpost.

Согласно рекламе этого расширения, оно предназначено для того, чтобы «вернуть браузеру былую безопасность» (Make your browser safe again — отсылка к предвыборному слогану президента США Дональда Трампа: Make America great again). Однако, как обнаружил эксперт, проанализировав исходный код расширения, в действительности оно похищало личные данные пользователей и переправляло их на удаленные серверы.

Как оказалось, сразу после установки расширение Browse-Secure отправляет запрос на удаленный сервер, а затем начинает сбор информации. Основной целью расширения, по всей видимости, было получение личных данных пользователей из соцсетей Facebook и LinkedIn: имени, адреса, номера мобильного телефона и e-mail. Помимо этого, расширение переадресует все поисковые запросы пользователей на сайт разработчиков, причем это касается не только запросов в поисковике Google, но происходит и при использовании других популярных в США поисковых ресурсов. Таким образом, в руках у мошенников оказываются данные об IP-адресах и, в какой-то степени, история веб-серфинга пользователя, установившего это расширение.

Изначально Browse-Secure можно было скачать из официального онлайн-магазина Chrome Web Store. Поскольку расширение было новым, то отзывы и пользовательский рейтинг у него отсутствовали. К настоящему времени опасное расширение уже удалено из Chrome Web Store, поэтому эксперты затрудняются сказать, сколько именно пользователей успели его установить. Однако сайт разработчиков расширения Browse-Secure по-прежнему функционирует. При этом на главной странице сайта показывается большая кнопка, клик по которой запустит установку другого расширения, которое называется SpyShield.

Автор:	Softodrom.ru
Дата:	18.11.2017 00:13