Milióny používateľov prehliadačov Chrome a Edge boli špehovaní. Takto zistíš, či si bol aj ty obeťou
Roky fungovali bez problémov, teraz z nich je nebezpečný malvér. Tvoj prehliadač môže byť infikovaný.
Stať sa obeťou hackera je dnes oveľa jednoduchšie, než tomu bolo v minulosti. Na škodlivý vírus môžeme natrafiť aj v regulárnych obchodoch, bohužiaľ. Najhoršie na tom je, že aj v takých, ktoré majú najsilnejšie ochranné mechanizmy. Práve niečo také sa práve totiž stalo.
Predstav si, že si do svojho prehliadača nainštaluješ rozšírenie, ktoré má všetky znaky dôveryhodného nástroja. Má dokonca overovací odznak od Google, státisíce stiahnutí, pozitívne recenzie a tiež je aj medzi odporúčanými doplnkami vo webstore. Na prvý pohľad neexistuje dôvod, prečo mu neveriť. No práve takto vyzeral jeden z najväčších prehliadačových podvodov posledných rokov, kampaň s názvom RedDirection.
Cez oficiálne obchody boli distribuované nebezpečné rozšírenia
Výskumníci odhalili, že útočníci dokázali do oficiálnych obchodov Chrome a Edge dostať 18 rozšírení, ktoré si stiahlo spolu viac ako 2,3 milióna používateľov. Neboli to žiadne amatérske výtvory. Každé z nich ponúkalo plnohodnotnú funkciu, od emoji klávesníc, ovládačov rýchlosti videa na YouTube, cez predpoveď počasia až po zvyšovače hlasitosti či VPN pre Discord. A aby toho nebolo málo, niektoré z nich fungovali úplne čisto celé roky.
Lenže potom prišiel moment, keď sa z užitočného pomocníka stal dokonalý trójsky kôň. Útočníci využili aktualizáciu, aby do rozšírenia vložili škodlivý kód. Keďže prehliadače aktualizujú doplnky automaticky a potichu, väčšina používateľov si ani nevšimla, že práve došlo k infikovaniu ich prehliadača.
A čo sa potom dialo? V pozadí sa spustil mechanizmus, ktorý pri každom otvorení novej stránky:
Neprehliadni
- zaznamenal adresu,
- pridal k nej unikátny identifikátor,
- odoslal tieto údaje na server útočníkov,
- a ak dostal pokyn, presmeroval ťa úplne inam.
Predstav si, že klikneš na pozvánku do Zoom meetingu. Namiesto pripojenia na schôdzku sa ti načíta stránka, ktorá tvrdí, že potrebuješ „kritickú aktualizáciu Zoomu“. Stiahneš si ju, lebo vyzerá oficiálne, a práve si si nainštaloval ďalší malvér.
Alebo si otvoríš internet banking a rozšírenie ťa presmeruje na dokonalú kópiu stránky tvojej banky. Zadáš meno, heslo a kód z SMS, a všetky tieto údaje putujú priamo k útočníkom.
Takto mohli útočníci sledovať a manipulovať každý jeden tvoj klik. Nemuseli hackovať konkrétnu stránku, nemusel ti prísť podvodný e-mail, už mali „zabudovaného špióna“ priamo v tvojom prehliadači.
Celá kampaň odhalila, že ani rozšírenie z oficiálneho webstore nie je automaticky bezpečné. Google aj Microsoft síce robia kontroly, ale tie zlyhali na plnej čiare. A práve overovacie odznaky, vysoký počet stiahnutí a pozitívne recenzie sa stali nástrojom útočníkov, aby si získali tvoju dôveru.
Ak máš podozrenie, že si niektoré z rozšírení nižšie používal, urob hneď tieto kroky:
- Odstráň všetky podozrivé doplnky z prehliadača.
- Vymaž údaje prehliadania, aby si odstránil uložené identifikátory.
- Spusti antivírusovú kontrolu celého systému.
- Sleduj svoje účty, či sa v nich nedeje niečo podozrivé.
Nižšie sa môžeš pozrieť aj na samotný zoznam rozšírení, ktoré boli identifikované ako škodlivé.
Nebezpečné rozšírenia pre Chrome:
kgmeffmlnkfnjpgmdndccklfigfhajen— [Emoji keyboard online — copy&past your emoji.]dpdibkjjgbaadnnjhkmmnenkmbnhpobj— [Free Weather Forecast]gaiceihehajjahakcglkhmdbbdclbnlf— [Video Speed Controller — Video manager]mlgbkfnjdmaoldgagamcnommbbnhfnhf— [Unlock Discord — VPN Proxy to Unblock Discord Anywhere]eckokfcjbjbgjifpcbdmengnabecdakp— [Dark Theme — Dark Reader for Chrome]mgbhdehiapbjamfgekfpebmhmnmcmemg— [Volume Max — Ultimate Sound Booster]cbajickflblmpjodnjoldpiicfmecmif— [Unblock TikTok — Seamless Access with One-Click Proxy]pdbfcnhlobhoahcamoefbfodpmklgmjm— [Unlock YouTube VPN]eokjikchkppnkdipbiggnmlkahcdkikp— [Color Picker, Eyedropper — Geco colorpick]ihbiedpeaicgipncdnnkikeehnjiddck— [Weather]
Nebezpečné rozšírenia pre Edge:
jjdajogomggcjifnjgkpghcijgkbcjdi— [Unlock TikTok]mmcnmppeeghenglmidpmjkaiamcacmgm— [Volume Booster — Increase your sound]ojdkklpgpacpicaobnhankbalkkgaafp— [Web Sound Equalizer]lodeighbngipjjedfelnboplhgediclp— [Header Value]hkjagicdaogfgdifaklcgajmgefjllmd— [Flash Player — games emulator]gflkbgebojohihfnnplhbdakoipdbpdm— [Youtube Unblocked]kpilmncnoafddjpnbhepaiilgkdcieaf— [SearchGPT — ChatGPT for Search Engine]caibdnkmpnjhjdfnomfhijhmebigcelo— [Unlock Discord]
