Viac ako 100 tisíc používateľov si nevedomky do Chromu nahralo vírus. Tu je zoznam 150 rozšírení, ktoré nechceš mať v prehliadači

Živá tapeta s Demon Slayerom alebo Hello Kitty znie nevinne. Nainštaluješ rozšírenie, dostaneš peknú novú kartu v prehliadači a neriešiš viac. Lenže práve takto nenápadne fungovala sieť rozšírení, ktoré podľa bezpečnostných výskumníkov falšovali pôvod návštevnosti webov tak, aby vyzerala ako organické vyhľadávanie na Googli. A to už nie je kozmetická funkcia, ale biznis s číslami, za ktoré reklamný ekosystém platí skutočné peniaze.

V obchode tvrdili, že ťa nesledujú. V privacy policy sa zrazu objavil zoznam dát, ktoré logujú

Výskumníci z Threat Research Team spoločnosti Socket odhalili sieť 152 rozšírení rozložených naprieč 38 vydavateľskými účtami a tromi brandovými backendmi. Spolu mali približne 105 tisíc inštalácií. V Chrome Web Store pritom rozšírenia deklarovali, že nezbierajú ani nepoužívajú používateľské dáta.

Odoberaj Vosveteit.sk cez Telegram a prihlás sa k odberu správ

Prepojená privacy policy však hovorila niečo iné. Podľa výskumníkov priznala logovanie IP adries, poskytovateľa internetového pripojenia, počtu kliknutí či referrerov. Tieto dáta sa mali zdieľať s Google AdSense, DoubleClick a ďalšími reklamnými partnermi.

To je jadro problému. Na stránke rozšírenia používateľ videl upokojujúce tvrdenie, že jeho dáta sa nezbierajú. V zásadách ochrany súkromia sa však objavil zoznam údajov, ktoré sa logujú. Väčšina ľudí pritom privacy policy nikdy neotvorí. A ak áno, často až vtedy, keď je rozšírenie dávno v prehliadači.

Organická návštevnosť je mena, ktorú si tieto rozšírenia vyrábali samy

Najzaujímavejšia časť sa týka 54 rozšírení zo skupiny tabplugins. Pri inštalácii automaticky otvorili kartu so stránkou, ktorá mala v adrese parametre utm_source=google&utm_medium=organic. Pre analytické nástroje to mohlo vyzerať tak, že používateľ prišiel z Google vyhľadávania. Lenže nič nevyhľadal. Doplnok otvoril stránku sám.

Neprehliadni

VIDEO: Takýto zápas neuvidíš ani v Mortal Kombat. Robot odkopol súperovi hlavu, ten bojoval ďalej

Socket to opisuje jednoducho: nešlo o človeka, ktorý si stránku našiel cez Google. Rozšírenie si ju otvorilo samo a návštevu označilo tak, aby pôsobila ako organické vyhľadávanie.

Pre web je organická návštevnosť mimoriadne cenná. Znamená, že človek niečo hľadal, našiel výsledok a klikol naň bez reklamy. Takýto traffic pôsobí dôveryhodnejšie než platené kampane alebo návštevy, ktoré si stránka posiela sama. Tieto rozšírenia preto nevyrábali len návštevy. Vyrábali falošný dojem, že o dané stránky je prirodzený záujem.

Aj odinštalovanie sa tvárilo ako ďalšia návšteva z Googlu

Keď používateľ rozšírenie odinštaloval, doplnok o tom poslal operátorovi signál. Ani tento odchod však nevyzeral ako obyčajná návšteva stránky. Rozšírenie ju zabalilo tak, aby pripomínala kliknutie z výsledkov Google vyhľadávania. Aj moment, keď sa človek doplnku zbavil, sa tak mohol v analytike tváriť ako ďalšia návšteva z Googlu.

Pre bežného používateľa sa navonok nestalo nič zvláštne. Rozšírenie zmizlo z prehliadača. V pozadí však operátor získal informáciu o odinštalovaní a ďalší signál, ktorý mohol vyzerať ako organická aktivita.

V rozšíreniach našli kód na mazanie stôp. Nebol však taký nebezpečný, ako to znie

Výskumníci našli vo všetkých analyzovaných rozšíreniach rovnaký kus kódu, ktorý pri štarte service workera prechádzal IndexedDB databázy a pokúšal sa ich zmazať. Tu treba byť presný. Tento kód nemohol mazať databázy webových stránok, cookies, prihlásenia ani lokálne dáta stránok, ktoré navštevuješ. Bežal iba v priestore samotného rozšírenia.

Podľa Socketu v tejto verzii nič reálne nezmazal, pretože rozšírenia si vlastné dáta ukladali do localStorage, nie do IndexedDB. Mazacia rutina teda prechádzala úložisko, v ktorom nemala čo ničiť.

Napriek tomu nejde o normálny prvok v rozšírení na tapety. Kód bol rovnaký naprieč celou rodinou a nemal zjavný legitímny dôvod. Socket ho preto označil za anti forensic boilerplate, teda pripravený mechanizmus na mazanie stôp. Aj keď v tejto verzii nič neničil, jeho prítomnosť pôsobí ako varovný signál.

Sieť 38 účtov vyzerá ako spôsob, ako prežiť mazanie z obchodu

Operácia nebola postavená na jednom účte. Rozšírenia boli rozložené medzi 38 vydavateľských účtov v Chrome Web Store a tri backendy: tabplugins.com, yowgames.com a chromewallpaper.com. Témy boli rôzne, od anime postáv cez futbalistov až po autá či roztomilé mačky. Základ však bol rovnaký.

Takéto rozloženie sťažuje odstránenie celej siete naraz. Ak Google zmaže jeden účet, ostatné môžu fungovať ďalej. Ak niekto nahlási jedno rozšírenie, zvyšok zostáva mimo priameho zásahu. Socket preto operáciu hodnotí ako finančne motivovanú adware a traffic attribution fraud affiliate operáciu.

Pôvod siete zostáva nejasný. Výskumníci spomínajú nepriame signály smerom k Turecku, no nejde o dôkaz pevnej atribúcie. Je to stopa, nie podpis páchateľa.

Dôležité je aj to, čo Socket nenašiel. Rozšírenia podľa analýzy neobsahovali klasický vzdialený škodlivý kód, ktorý by sťahoval ďalšie súbory alebo kradol heslá. Problém bol inde: v klamlivom meraní návštevnosti, nedostatočne priznanom logovaní a v tvrdeniach o súkromí, ktoré nesedeli s vlastnými zásadami.

Ak máš podobné rozšírenie v Chrome, skontroluj ho hneď

Ak máš v prehliadači rozšírenia ako Tanjiro Demon Slayer Live Wallpaper, Satoru Gojo Live Wallpaper, Hello Kitty Wallpapers HD New Tab, Spider-Man Miles Morales Swing Live Wallpaper alebo inú živú tapetu napojenú na tabplugins.com, yowgames.com či chromewallpaper.com, najrozumnejšie je odinštalovať ju. Po odstránení si skontroluj aj predvolený vyhľadávač a nastavenie novej karty v Chrome.

Živá tapeta v prehliadači môže pôsobiť ako drobnosť. Lenže práve takéto drobnosti sú ideálne miesto na schovanie biznisu, ktorý beží mimo tvojej pozornosti. Nie každé podozrivé rozšírenie musí kradnúť heslá, aby bolo problémom. Niekedy stačí, že z tvojho prehliadača spraví tichý nástroj na výrobu falošnej návštevnosti.

Kompletný zoznam podvodných rozšírení

1. Neymar – Football Live Wallpaper laafpeklcnlfmjaofbndehkjpnccbhek
2. Satoru Gojo Manga Live Wallpaper mnpacdigbockiilmilhbedciadenfdnb
3. Porsche 911 – Sports Car Live Wallpaper (dead service worker) iedplnnolciaofkakkjmcojnmklpfikg
4. Satoru Gojo Live Wallpaper ipiabbhciknabpoihaakdahgghllelpj
5. Hello Kitty Wallpapers HD New Tab hijpkhinofkdobfagfbobnnoihmopgkk
6. Pusheen Cat Wallpapers HD New Tab famchdjojcnakamhkddkpaglnkonkfnl
7. Peach & Goma Wallpapers HD New Tab nomekamioepglinefhenifnbegjhfiai
8. Spider-Man Miles Morales Swing Live Wallpaper jjngbcodoldjmpjpfbhfelaljbdlkekh
9. BMW M3 Neon Night Drive Live Wallpaper gfikbhpfjldbbikolkcimfgmejhdkjbe
10. BMW Wallpapers dbiamdajndfmpmmeklcbbnekhkdcakhf
11. Death Note Anime Wallpapers HD New Tab pkdloppfapenphihgbldhjjlfhgnkmcg
12. Sonic Frontiers Starfall Live Wallpaper imkepemaflommlonnppjobgdpokbfmoj
13. Tanjiro – Demon Slayer Live Wallpaper ibglidkppckhminbhbgcajomjplomcka
14. Neymar New Tab Wallpaper gkbfokaephnaajnmpgiieidpfieamggb
15. Anime Car Drift Live Wallpaper bcafgkhoifffmnoajkgmbhcojpabjffm
16. Choso Wallpapers New Tab ojeaociifmdciibodcifjjocdlbjjeep
17. Anime Rain Live Wallpaper npcghghfkbpgiamoifabankdnmopenni
18. Minecraft Sakura Pond Live Wallpaper mjdhgndjbajnanfimjipafechjbakdhh
19. Straw Hat Live Wallpaper Ghost of Tsushima lblgjffllphdepifdkfhlihddckhlkll
20. Zenitsu Agatsuma Live Wallpaper laeciedchhnmnfhllplcgkfcdbdfgdhn
21. Lamine Yamal Wallpapers HD Football jhnpoiikhnkjlfcffohfbkejnoojcopc
22. FNAF Live Wallpaper ijbpegpcaiencppbgaldjflmllhhdfog
23. Ryomen Sukuna Sorcerer Live Wallpaper icajjcahmgdpeilkbjbelkoinhonbaeb
24. Pochacco Live Wallpaper hichkepmmfdhhnagoejglmkdebinkcca
25. Messi Wallpapers HD Football hfignegjmgkcmeipgbdpaihpbnjdkgbm
26. Kuromi Love Live Wallpaper gfmgoodobmpmhoilhblgkocaehlkopod
27. Eren Yeager Live Wallpaper geceobkknhgcbgnegnagckpnmfdfcppk
28. Black Clover New Tab Wallpaper dnehmmlaljfhkdfekfbpljalkljgpmkj
29. Jon Snow Wolf Live Wallpaper dncncgaaalajgbijnalajojmmdmbdeci
30. Kuromi Wallpapers HD New Tab dmjbglakodlaodocplnbmhpdhngllhoe
31. Cinnamoroll Wallpapers HD New Tab djfpdmpoladfinglebbgkpcbiifhpmed
32. Hello Kitty Friends Live Wallpaper decnpcihddaibncfimicaidmhmhfgpjb
33. Sung Jinwoo – Solo Leveling Live Wallpaper ahfhmnlfmhmnifjeejhcbaffgemmkoib
34. Corocoro Coronya Live Wallpaper iccpkfpgkhinigpcaldpldkjpihcngin
35. Hollow Knight Silksong Live Wallpaper cckipipbgopgoljcdhlfgcfcdkkonfbh
36. Call of Duty Ghost Live Wallpaper ocdgeajebolgofbpnlahdipclagnibpm
37. Itachi Uchiha Live Wallpaper gecgngeaifpeokmajbhcmdahkkfhpgic
38. Hello Kitty Live Wallpaper Sanrio jobeagkmmpfpepbabognchgecbehljag
39. Minions Wallpapers New Tab kfnbcjbhjiopgnlmigcigiooenpkkaib
40. Nissan Skyline R34 Live Wallpaper nhdniddeikmpbapjcmcoaglhgepfmopb
41. Ferrari F1 Car Live Wallpaper ahheiepjhohjjdmbafjjhckninnlehlf
42. Real Madrid Emblem Live Wallpaper adjkkoailfaklaipddajkpncbocgammd
43. Dante Devil May Cry Live Wallpaper iingfcnnoibkdojcnfahhflafimjikce
44. Labubi Live Wallpaper gelkonncfnniglodoncdmgcijikjdflg
45. Chiikawa Wallpapers New Tab glmagbbbkofdibipgefimkdfbppgodee
46. Ghost Modern Warfare Live Wallpaper aeaaddfnednkbjbijieienagdilibjmo
47. Kimetsu no Yaiba Wallpapers New Tab jlnmbimmmnmejkjgaedggiignfciekim
48. Miyamoto Musashi Live Wallpaper dbkhkbbjngadephedgpahlhomddaecef
49. Kuromi Live Wallpaper nmhgpefjpocdfcjenmecbnngbjbbcelp
50. Ken Kaneki Tokyo Ghoul Live Wallpaper bhefdfhbjonfechcjphjekhkdpaoddlo
51. Naruto – Kakashi Hatake Live Wallpaper afblbdldehhbfnkjaekojkkinfcdkjgn
52. Astronaut Grok Black Hole Live Wallpaper mhekafflbaidbfikbjhdfioajiahflpg
53. Hornet Hollow Knight Live Wallpaper nhjhcfdgfphedllolofcipdnjkjdihdj
54. Invincible Sky Flight Live Wallpaper phbankjceijddhfhcobljkjlcgmbfpoa
55. Powerpuff Girls Live Wallpaper npdbhfkphakcnjingllikjfclgabjipd
56. Goku & Shenron Live Wallpaper jbkmnkhkobkaegbhbeimoclnljmpknng
57. Malenia – Elden Ring Live Wallpaper afcjbeaomliemmngehinaekimohojokc
58. Hashibira Inosuke and Zenitsu Live Wallpaper kbbpcmlmpdbipcmkhmbnipjkpnfijnda
59. Kratos Live Wallpaper begnlejfcmkjblajjeafpebgcbcojhin
60. Goku Rain Flame Live Wallpaper iipphhlmjmblpialebokpdpbnadodkbi
61. Black Nissan GTR Rainy Night Live Wallpaper bilaomondbfgpbokppljiindmfnackcj
62. My Hero Academia Wallpapers New Tab nppgecbeafccpgnhjjdlhpojicfjjblo
63. Dipper & Mabel’s Adventures Live Wallpaper agfppecmpkdhfbilkkhonedjnjfnmimg
64. Haikyuu Kenma Kozume Live Wallpaper iincgojokhoknbhgjaljpihfegfpbjih
65. My Melody Wallpapers New Tab hdhcdlpopaiajpcmpnednmohdnfdmclp
66. Gojo Blue Eyes Live Wallpaper ajmhcjfgeahcaccefbkmacaljjangjmc
67. Berserker Armor Live Wallpaper pcokalkebdbbfpkcgejbpkjhliahlppa
68. Bumblebee Live Wallpaper eiencjmoddignmjiapafelkfgfmedppl
69. Lamine Yamal Galaxy Live Wallpaper agplicjllogkjijnddgfjincdaagkbno
70. Arsenal FC Flag Live Wallpaper hpgfgaaaageiokfojfajdgjkkbadofjo
71. Rengoku Wallpapers New Tab hneachchlcnnfkhdiepdpoojodpjlanp
72. Kaonashi Live Wallpaper pblgphhmhlnhfkeldhflcefpckgnalmf
73. Berserker Dark Armor Live Wallpaper ggpncchenfmambejcehgjadnedckijaf
74. Haikyuu Wallpapers New Tab lmaaoejgcoaieeddmdpjpmhmbpepnckf
75. Gojo Reversal Red Live Wallpaper kmeneimgonibpggfkjihdghpaioikppd
76. Gachiakuta Wallpapers New Tab alhilbblgdfkklanmfkbjmhapagpneng
77. Tiger Live Wallpaper gjaahnaaehopcpdhgpjddonmkgffpmji
78. Purple Sakura Live Wallpaper dmeipihagdngmblfpfinkagindgfbmpo
79. Guts Beast of Darkness Live Wallpaper bfdcbjeogfmagcoeihgbggacohalmffm
80. Berserk Wallpapers New Tab calbnkamaibciogbicgbgpocigocaofh
81. Dr. Stone Wallpapers New Tab ccbmjnepfjepehocnhdnddmaljhecjid
82. Anime Boy Wallpapers New Tab bdopholihfepohbcaifahepojljpihfb
83. Manchester United Flag Live Wallpaper onfjapdgahmnajmbkacmifpciokicbkd
84. BMW M4 Wallpapers New Tab iggbnejemgjglnmkfjipacpfnbblkhgc
85. Ace Smile One Piece Live Wallpaper iagkmpcgnlcdabaheobkeffadmffoolm
86. Lone Samurai Live Wallpaper gjlebhdhmjiahfcefjanmjcipihapcob
87. Porsche 911 Wallpapers New Tab cdokinnfpnmkkieepnnncahhgjkbnfip
88. Minecraft Creeper Live Wallpaper bbggeccdbfplmmpdbjgmkkaofbjncnkc
89. Autumn Lamborghini Live Wallpaper pcadkpnfmffnldeidifelohmkebdddjn
90. Minato & Naruto Live Wallpaper bifidmiaihofppodiocakodjjniiodcc
91. Hitsugaya Toshiro Live Wallpaper dlfjpodlhgogdiokffnejehokghbdgca
92. Nissan GTR Wallpapers New Tab efdcnjhnhbnbcclppmfdgppjndkjince
93. Boruto Uzumaki Live Wallpaper pfoehpcdijnjnlbeekjpndlfengadhba
94. Bart Simpson Live Wallpaper loonegbofnbcimpgbhnhlmhgfaidodbf
95. Audi RS Wallpapers New Tab gmcfalbhfnhpgffchgogpnlmdgalbeml
96. Keroppi Wallpapers New Tab jlkogclddcocddkbgleneedobmfcflji
97. GTA 6 Wallpapers New Tab nlllgkfjdekpcibpgakffbdlgbbbfnkl
98. Deadpool Live Wallpaper feamnjpoiogkfkiihejgjlofhblfbebf
99. Minecraft Sword Live Wallpaper obpcedpondgemjpohgikkooejmnbkpnd
100. Chelsea FC Live Wallpaper aadfnjeeifjafcgmfdjacmllmokcalcc
101. Rengoku Live Wallpaper Demon Slayer lbjopcoldneclmibpaomiencfonnlghk
102. Sasuke Uchiha Wallpapers New Tab pcolhdbpdenlnpdhbcodnfebjkbgidaf
103. Pokemon Wallpapers New Tab ccbogfjhjlbclkgglnmdjommgndhaack
104. Mercedes-AMG Wallpapers New Tab ajhpfcgpnkmokhpkchoonflmbemhcece
105. Puss in Boots Live Wallpaper dcfplngdkjdeadfbnnklpnfpannnbjpk
106. Honda CBR1000RR-R Live Wallpaper nplcbealebpofbdcgajeddfidbgbogao
107. Saitama Live Wallpaper – One Punch Man nolehnmgjhncihbcganldhggmlbjplin
108. Lamborghini Autumn Live Wallpaper ilicobgjklfepgokldofhpdolhkminom
109. Angry Birds Wallpapers New Tab ocieoagpcmmebfhhgakmlijmdnifbcag
110. Ducati Wallpapers New Tab dhlkhbfacnmldfohkfchjgkhkfolgapg
111. Attack on Titan Wallpapers New Tab iglemaflhcmkkepecnoibopljmocgmld
112. Porsche 911 Turbo Live Wallpaper eibdnpjboejipjmbkodlbcjlmdjikpjf
113. Pink Hello Kitty Live Wallpaper noabkafiljbjmpbfafppbfclccikkafl
114. Chibi Anime Wallpapers New Tab inkcephcpbbfnikbgdklmnpjgbanginn
115. Lionel Messi Power Live Wallpaper dfcklcdpnbecfbjipopoeigjipfmnmle
116. Brook Live Wallpaper – One Piece ieildpjdcdcakalhlckdlfcejfddgdcj
117. Rick and Morty Wallpapers New Tab eoilhlidnimmdpafpgiehnmeoedjagge
118. Denji Wallpapers New Tab edmogjhhhoikmgdchmfgmdfnajnfpopf
119. Mercedes-Benz E-Class Wallpapers New Tab fjeahbfapbkbpaeijlhjokafegcgakmm
120. Harley Davidson Wallpapers New Tab bdjlclmlpcdhiclbimfhhgpgilbeboof
121. Mickey Mouse Wallpapers New Tab odkhdfbfgaogiiilllhhgaflifcppnge
122. Lamborghini Urus Wallpapers New Tab jcnjcmfpmcdhkhloilpalealdbofanko
123. Baki Hanma Wallpapers New Tab nkpdoonhinmfijbgjhhehhoojicoagdi
124. Fallout Vault Boy Live Wallpaper hfnikhbgpncbgfjnnccinpbijbaekaon
125. Mob Psycho 100 Wallpapers New Tab njgifpepampdppjhncejlkkbmnigpcdl
126. Ghost of Yotei Live Wallpaper cnnafooohihkcoenaemoplnapabpmaak
127. BMW 8 Series Wallpapers New Tab gjjpikdggjehfjlpgndjhjdnljenndig
128. Guts Wallpapers New Tab (dead service worker) celcpebbklhbkakkmaiagcgdbfamcggo
129. Hunter x Hunter Wallpapers New Tab fnjofkjppepnhofinhhiobdigngbfaig
130. PUBG Wallpapers New Tab gpjofbomakaiicnnomapefkleamhphle
131. Aggretsuko Live Wallpaper nphllmhkkoiaelncflmenjabjcdhplje
132. Dark Anime Wallpapers New Tab lhhoicpajfbijboekonjnedpicpdijfe
133. Naruto Live Wallpaper – Uzumaki Hokage bipegidgofcllkbegbgeeoeodlglohof
134. Care Bears Wallpapers New Tab goadfckeiedppmgdhbaceoiffbppkknf
135. Doom Rampage Live Wallpaper gjpinhcpfmeokkonngflhkolacglkpmh
136. Izuku Midoriya Wallpapers New Tab jfbalacimgcefdnniabmbejpgnhdhgng
137. Cristiano Ronaldo Golden Live Wallpaper jpmhndngfnbfdpgdbombckddiflphpao
138. Gintoki Sakata Wallpapers New Tab (dead service worker) ojlbdnmdbhjgkljldaogkoabhabjoadg
139. Katsuki Bakugo Wallpapers New Tab efhapddipneibbpcjogidfhbhhhlifdn
140. Kaiju No. 8 Wallpapers New Tab joklccphgbkamedfgoeidmlcgjpdnlgj
141. Animal Crossing – Dōbutsu no Mori Live Wallpaper plbebfjeklpfmffhcknkhbbdpjfkoenc
142. (delisted) jdjkbjmobobfehaohkkbenbnnaaocabc
143. (delisted) imfibcedgmmmdikffoeipdnojhgbhjob
144. (delisted) dljjhjgmkimljkfjboioacmepefoedlh
145. (delisted) ijgfnklhknbjfjjbacefdgpjbkjdkfoc
146. (delisted) ooiaicknajbjkknpnfchbgcdhmfligaj
147. (delisted) objpdomhddblhffemlhmefbpelblakgn
148. (delisted) kaihdoeelgmhphjindgnehgiekjeleip
149. (delisted) dlppampnbpddlmkecbbgkgkhamchmfle
150. (delisted) gnlmghadjomllhknpmaglmmkbabifaal
151. (delisted) ljblneelmbapgfcbmphbnnkdofmnldjp
152. (delisted) gdeeoecplcaghjdbpfiddgemdgdmnpbo