Proteggiti dai trasferimenti di proprietà delle estensioni di Chrome: proteggiti dalle potenziali minacce

Da utente esperto di internet, probabilmente dedichi del tempo a esaminare le estensioni di Chrome prima di installarle sul tuo browser. Ma cosa succede quando queste estensioni vengono vendute e finiscono sotto il controllo di un’entità indesiderata? I trasferimenti di proprietà sono frequenti nel panorama digitale, eppure gli utenti in genere non ricevono alcuna notifica al riguardo. In questo articolo, analizzeremo i rischi associati a questi cambiamenti di proprietà e forniremo consigli su come proteggere le tue informazioni personali.

La minaccia del trasferimento della proprietà delle estensioni di Chrome

Aggiungere un’estensione a Chrome significa molto più che installare un semplice software: implica concedere l’accesso ai propri dati e riporre fiducia nello sviluppatore. Purtroppo, questa fiducia può essere facilmente sfruttata, rendendo le estensioni un bersaglio appetibile per malintenzionati. Le estensioni possono essere acquistate o vendute con una regolamentazione minima, lasciando gli utenti all’oscuro di eventuali cambiamenti di proprietà.

Vendendo un’estensione, lo sviluppatore originale può conservare tutte le autorizzazioni concesse dagli utenti, il che potrebbe dare potere a un nuovo proprietario con intenti malevoli. Tali individui potrebbero potenzialmente raccogliere dati degli utenti o modificare il codice dell’estensione per compiere attività dannose.

Inoltre, l’acquisto e la vendita di estensioni per Chrome sono attività comuni; piattaforme come Flippa e Acquire.com facilitano queste transazioni, spesso completate tramite un semplice modulo Google. Dopo il trasferimento, gli utenti potrebbero non avere alcuna indicazione del cambio di proprietà dell’estensione, a parte una modifica nei dati dello sviluppatore.

Comprendere il funzionamento delle extension infette

Questo solleva una questione importante: cosa distingue un’estensione sicura da una compromessa dopo la vendita? Si potrebbe pensare che il processo di verifica di Google rilevi qualsiasi minaccia, ma gli operatori malintenzionati spesso utilizzano un approccio a più fasi per nascondere le proprie attività il più a lungo possibile, portando così a termine i loro piani nefasti.

Sfondo con pezzi di puzzle e un pezzo di puzzle infetto in primo piano

Gli attori malevoli raramente inseriscono codice dannoso direttamente. Piuttosto, si affidano spesso a un server di comando e controllo (C2) che scarica istruzioni malevole. Inizialmente, potrebbero introdurre script di contenuto innocui o elementi iframe per funzionalità legittime, ma in corrispondenza di specifici eventi, il server C2 invia comandi che possono portare al furto di credenziali, all’inserimento di link di affiliazione o alla creazione di botnet.

Questo approccio spesso elude i sistemi di rilevamento automatico impiegati da Google. Sebbene le estensioni infette vengano infine identificate tramite segnalazioni manuali da parte degli utenti e degli esperti di sicurezza informatica, nel momento in cui vengono individuate potrebbero aver già compromesso innumerevoli utenti, in particolare quelli che utilizzano estensioni con permessi elevati, come strumenti di automazione o programmi per il download di contenuti. Un esempio significativo è la recente compromissione dell’estensione “Save Image as Type”, che ha evidenziato come i cambi di proprietà possano aprire la strada a tattiche sovversive.

Strategie efficaci per proteggersi

Dato che non vengono inviate notifiche relative ai cambi di proprietà, è poco pratico controllare regolarmente le pagine ufficiali di tutte le estensioni. Sebbene Chrome non ti avvisi dei trasferimenti, puoi implementare diverse strategie proattive per migliorare la tua sicurezza informatica:

Limita l’accesso al sito per le estensioni di Chrome

Molte estensioni richiedono autorizzazioni molto ampie, come “Leggere e modificare tutti i tuoi dati sui siti web che visiti”, rendendole obiettivi appetibili per i criminali informatici. Per fortuna, Chrome ti permette di limitare l’accesso in modo che le estensioni funzionino solo su siti web specifici o previa attivazione manuale. Ecco come modificare queste impostazioni:

Fai clic con il pulsante destro del mouse sull’icona dell’estensione nella barra degli strumenti e seleziona Gestisci estensioni.

Nella sezione Accesso al sito, scegli ” Al clic” per attivare l’estensione solo quando fai clic sulla sua icona. In alternativa, se l’estensione richiede un funzionamento automatico, seleziona ” Su siti specifici” e inserisci gli URL dei siti web desiderati. Ripeti questa procedura per le estensioni che richiedono le autorizzazioni di accesso al sito.

Attiva la protezione avanzata di Chrome

Una funzionalità preziosa di Chrome è la modalità Protezione avanzata, progettata per proteggere gli utenti da vari attacchi orchestrati da estensioni compromesse. Questa modalità esegue la scansione in tempo reale delle pagine web e identifica le attività dannose, avvisando di conseguenza gli utenti. Riconoscendo i cambiamenti nel comportamento delle pagine tipicamente causati da estensioni malevole, la Protezione avanzata può segnalare potenziali minacce. Per una guida completa su come attivare questa funzionalità, consultare le nostre risorse.

Utilizza gli strumenti di notifica per le modifiche alle estensioni.

Sebbene Chrome non notifichi agli utenti i cambi di proprietà, è possibile utilizzare l’ estensione Under New Management per Chrome. Questo strumento monitora le informazioni sullo sviluppatore delle estensioni installate e invia avvisi in caso di modifiche, come ad esempio cambiamenti al nome, all’indirizzo email o al sito web dello sviluppatore.

Registro delle modifiche per gli sviluppatori dell'estensione nell'estensione di Chrome

L’estensione esegue controlli periodici e, se viene rilevata una modifica, sulla sua icona comparirà un badge rosso su cui è possibile fare clic per visualizzare un registro dettagliato delle modifiche.

È importante notare che non tutti i cambi di proprietà sono intrinsecamente dannosi; molte transazioni avvengono senza intenti malevoli. Nei casi in cui si noti un cambiamento, è opportuno prendersi il tempo necessario per valutare i nuovi dettagli e determinare se l’estensione rimane affidabile.

Fonte e immagini