Alulmaradt a Chrome webáruház védelme

A hivatalos Chrome webáruházban több mint 100 bővítményről derült ki, hogy kártékony célokat szolgálnak.
 

A biztonsági kutatók a Chrome webböngészőhöz telepíthető kiegészítők letöltésére szolgáló Chrome Webáruházban felelhető bővítményeket is rendszeresen szemügyre veszik. Nem véletlenül, hiszen már számos alkalommal bizonyosodott be, hogy a Google védelmi vonalain e platformon is képesek átjutni a kártékony kódok terjesztői.
 
Ezúttal a Socket biztonsági szakértői végeztek vizsgálatokat a webáruházban, és elmondható, hogy nem hiába dolgoztak. A ténykedésük során ugyanis több mint 100 olyan bővítményt azonosítottak, amelyek kártékony célokat szolgálnak.
 
A kutatók megállapították, hogy az ártalmasnak minősített kiegészítők ugyanazon alvilági kampány keretében kerültek fel a Google hivatalos oldalára öt különféle fejlesztői fiók égisze alatt. Mindegyik bővítmény ugyanazon vezérlőszerverrel kommunikál. A kódelemzések során az is bebizonyosodott, hogy e kiegészítők mögött egy orosz MaaS (malware-as-a-service) szolgáltatás húzódik meg, tehát egy koordinált akcióról van szó.