Milióny používateľov mohli čeliť problémom v dôsledku masívneho hackerského útoku. Cieľom sa stali dva najrozšírenejšie internetové prehliadače Google Chrome a Microsoft Edge. Spočiatku išlo o zdanlivo neškodné rozšírenia, ktoré malo uľahčiť prácu používateľom. V skutočnosti však otvárali cestu k ich účtom a dátam.
Bezpečnostná spoločnosť Koi Security upozornila, že útočníci využili nástroj známy pod názvom Color Picker Eyedropper – Geco colorpick. Ide o legitímne rozšírenie určené na výber farieb, ktoré fungovalo dlhé roky bez problémov. Hackeri ho však pretvorili na trójskeho koňa. Škodlivý kód vložili do neskorších aktualizácií, pričom doplnok dokonca niesol oficiálnu značku overenia od Google.
Po nainštalovaní rozšírenia sa začali objavovať podozrivé javy. Používatelia boli automaticky presmerovaní na falošné webové stránky a zároveň sa otvárala možnosť sledovania ich aktivity v prehliadači. Rozšírenie sa pritom prezentovalo ako nástroj s doplnkovými funkciami, napríklad VPN, tmavým režimom či ovládaním hlasitosti.
Experti varujú
Podľa technologického riaditeľa spoločnosti Koi Security Idana Dardikmana bol najväčším problémom fakt, že rozšírenie sa dlhodobo javilo ako dôveryhodné. „Hackeri pridali škodlivé prvky až po rokoch fungovania, a to nenápadne prostredníctvom aktualizácií,“ zdôraznil. Na riziko nakoniec upozornili až bezpečnostní špecialisti.
Odborníci oslovení stanicou FOX News odporúčajú napadnutým používateľom okamžite odinštalovať podozrivé doplnky a aktualizácie, vyčistiť cache a históriu prehliadača a obnoviť jeho pôvodné nastavenia. Dôležité je tiež skontrolovať systém antivírusom a sledovať svoje účty, či sa na nich neobjavuje neobvyklá aktivita.
Experti pripomínajú, že najlepšou obranou je prevencia, teda dvojfaktorové overovanie, používanie správcu hesiel a predovšetkým obozretnosť pri inštalovaní rozšírení. Ani vysoké hodnotenia v obchode nemusia znamenať, že je doplnok bezpečný. Užitočné je tiež sledovať oficiálne bezpečnostné upozornenia.
Škodlivé rozšírenia prehliadačov
| Google Chrome | Microsoft Edge |
|---|---|
| Emoji keyboard online | Unlock TikTok |
| Free Weather Forecast | Volume Booster |
| Unlock Discord | Web Sound Equalizer |
| Dark Theme | Header Value |
| Volume Max | Flash Player |
| Unblock TikTok | YouTube Unblocked |
| Unlock YouTube VPN | SearchGPT |
| Geco colorpick | Unlock Discord |
| Weather | |
| Flash Video Player |
