Chroń się przed przenoszeniem własności rozszerzeń Chrome: Chroń się przed potencjalnymi zagrożeniami

Jako doświadczony użytkownik internetu, prawdopodobnie poświęcasz czas na przeglądanie rozszerzeń Chrome przed dodaniem ich do przeglądarki. Ale co się dzieje, gdy te rozszerzenia zostaną sprzedane i przejdą pod kontrolę niepożądanego podmiotu? Przeniesienia własności są częstym zjawiskiem w cyfrowym krajobrazie, jednak użytkownicy zazwyczaj nie otrzymują powiadomień o tych zmianach. W tym artykule przyjrzymy się ryzyku związanemu z tymi zmianami własności i przedstawimy zalecenia dotyczące ochrony danych osobowych.

Zagrożenie związane z przeniesieniem własności rozszerzeń Chrome

Dodanie rozszerzenia do przeglądarki Chrome oznacza coś więcej niż tylko zainstalowanie oprogramowania – wymaga ono udzielenia dostępu do danych i zaufania do twórcy oprogramowania. Niestety, to zaufanie można łatwo wykorzystać, co czyni je lukratywnym celem dla cyberprzestępców. Rozszerzenia można nabyć lub sprzedać przy minimalnych regulacjach, przez co użytkownicy nie są świadomi zmian właściciela.

Sprzedając rozszerzenie, pierwotny twórca może zachować wszystkie uprawnienia przyznane przez użytkowników, co może nakłonić nowego właściciela do działania w złych zamiarach. Takie osoby mogłyby potencjalnie gromadzić dane użytkowników lub modyfikować kod rozszerzenia w celu wykonywania szkodliwych działań.

Co więcej, kupowanie i sprzedawanie rozszerzeń Chrome jest powszechną czynnością; platformy takie jak Flippa i Acquire.com ułatwiają te transakcje, często realizowane za pomocą prostego formularza Google. Po przeniesieniu użytkownicy mogą nie mieć żadnych informacji o zmianie właściciela rozszerzenia, poza zmianą danych dewelopera.

Zrozumienie działania zainfekowanych rozszerzeń

Rodzi to ważne pytanie: czym różni się bezpieczne rozszerzenie od takiego, które zostało naruszone po sprzedaży? Można założyć, że proces weryfikacji Google wykryje wszelkie zagrożenia, ale złośliwi operatorzy często stosują wieloetapowe podejście, aby jak najdłużej ukryć swoje działania, realizując w ten sposób swoje nikczemne plany.

Tło układanki z zainfekowanym elementem układanki z przodu

Złośliwi aktorzy rzadko od razu osadzają szkodliwy kod. Zamiast tego często polegają na serwerze Command & Control (C2), który pobiera złośliwe instrukcje. Początkowo mogą wprowadzać nieszkodliwe skrypty treści lub elementy iframe w celu zapewnienia legalnych funkcji, ale w określonych sytuacjach serwer C2 wysyła polecenia, które mogą prowadzić do kradzieży danych uwierzytelniających, dodawania linków afiliacyjnych lub tworzenia botnetów.

To podejście często omija automatyczne systemy wykrywania stosowane przez Google. Chociaż zainfekowane rozszerzenia są ostatecznie identyfikowane poprzez ręczne raportowanie przez użytkowników i ekspertów ds.cyberbezpieczeństwa, w momencie ich wykrycia mogą one już zainfekować niezliczoną liczbę użytkowników – szczególnie tych korzystających z rozszerzeń z podwyższonymi uprawnieniami, takich jak narzędzia automatyzacji czy programy do pobierania treści. Godnym uwagi przykładem jest niedawne naruszenie bezpieczeństwa rozszerzenia Save Image as Type, które pokazało, jak zmiany własności mogą torować drogę do działań wywrotowych.

Skuteczne strategie ochrony siebie

Ponieważ nie są wysyłane żadne powiadomienia o zmianach właściciela, rutynowe sprawdzanie oficjalnych stron wszystkich rozszerzeń jest niepraktyczne. Chociaż Chrome może nie ostrzegać o transferach, możesz wdrożyć kilka proaktywnych strategii, aby zwiększyć swoje cyberbezpieczeństwo:

Ogranicz dostęp do witryny dla rozszerzeń Chrome

Wiele rozszerzeń wymaga szerokich uprawnień, takich jak „Odczyt i zmiana wszystkich danych na odwiedzanych stronach internetowych”, co czyni je atrakcyjnymi celami dla cyberprzestępców. Na szczęście Chrome pozwala ograniczyć dostęp, dzięki czemu rozszerzenia działają tylko na określonych stronach internetowych lub po ręcznej aktywacji. Oto jak dostosować te ustawienia:

Kliknij prawym przyciskiem myszy ikonę rozszerzenia na pasku narzędzi i wybierz opcję Zarządzaj rozszerzeniami.

W obszarze Dostęp do witryny wybierz opcję Po kliknięciu, aby aktywować rozszerzenie dopiero po kliknięciu jego ikony. Alternatywnie, jeśli rozszerzenie wymaga automatycznej funkcjonalności, wybierz opcję Na określonych witrynach i podaj żądane adresy URL witryn. Powtórz tę procedurę dla rozszerzeń wymagających uprawnień dostępu do witryny.

Opcje dostępu do witryny w przeglądarce Chrome

Aktywuj rozszerzoną ochronę Chrome

Cenną funkcją przeglądarki Chrome jest tryb Wzmocnionej Ochrony, zaprojektowany w celu ochrony użytkowników przed różnymi atakami przeprowadzanymi przez zainfekowane rozszerzenia. Tryb ten skanuje strony internetowe w czasie rzeczywistym i identyfikuje szkodliwe działania, odpowiednio ostrzegając użytkowników. Rozpoznając zmiany w zachowaniu stron, zazwyczaj spowodowane przez złośliwe rozszerzenia, Wzmocniona Ochrona może ostrzegać o potencjalnych zagrożeniach. Pełny przewodnik dotyczący aktywacji tej funkcji znajduje się w naszych zasobach.

Korzystaj z narzędzi powiadomień o zmianach rozszerzeń

Chociaż Chrome nie powiadamia użytkowników o zmianach właściciela, możesz skorzystać z rozszerzenia Chrome „Under New Management”. To narzędzie monitoruje informacje o twórcach zainstalowanych rozszerzeń i wysyła alerty w przypadku wystąpienia jakichkolwiek zmian, takich jak modyfikacja nazwy, adresu e-mail lub strony internetowej twórcy.

Dziennik zmian dla programistów rozszerzeń w rozszerzeniu Chrome

Rozszerzenie przeprowadza okresowe kontrole i jeśli wykryje zmianę, na jego ikonie pojawi się czerwona ikona. Kliknięcie jej spowoduje wyświetlenie szczegółowego rejestru modyfikacji.

Należy pamiętać, że nie wszystkie zmiany właściciela są z natury złośliwe; wiele transakcji odbywa się bez złych intencji. W przypadku zauważenia zmiany, poświęć czas na ocenę nowych danych, aby upewnić się, że rozszerzenie nadal jest wiarygodne.

Źródło i obrazy