Что?! Опять?! — спрашиваете вы
К сожалению, да — отвечает ваш любимый канал The Geek Wolf. Опираясь при этом на мнение таких известных ребят, как CZ.NIC и Avast. А уж они плохому не научат.
Итак, что у нас в анамнезе?
Сообщают, что Chrome браузер снова заболел своей обычной болезнью, которая называется «ну и зачем я поставил себе это расширение? да, и почему с моего банковского счета списаны все деньги?» Но что делать? Нельзя же запретить разработчикам создавать расширения для браузера, а пользователям с удовольствием и комфортом работать и развлекаться? Приятно, когда скрипт на YouTube странице автоматически выводит окно с клипом на первый план и затемняет остальные части страницы, превращая браузер в кинотеатр. Здорово, когда текст с норвежского автоматически переводится на русский, и с довольно приличным качеством. Очень круто, когда среди нескольких десятков открытых вкладок невозможно потеряться, потому что достаточно просто навести курсор на вкладку и увидеть скриншот страницы. И есть еще множество других задач, больших и не очень, которые становятся приятнее и легче с помощью самых различных расширений браузера Chrome.
Все, от юзеров до экспертов, понимают, что лишить «хромого» этих самых расширений означает фактически подписать ему приговор. Без них браузер перестает быть гибким, умелым, словом, настолько полезным, насколько мы уже давно привыкли его видеть. Но с другой стороны, только в феврале, во время генеральной уборки, Google «вымел» из своей кладовки 500 вредоносных подпрограмм, которые занимались самыми разными в высшей степени неприятными для пользователей делами — копировали персональные данные для перепродажи компаниям, специализирующимся на целевой рекламе, пытались добраться до банковских реквизитов, да и вообще тащили все, что плохо лежит. Однако главная проблема в том, что никто пока не понимает, как гарантированно обезопасить пользователя от хакеров и непорядочных разработчиков. И эту нехитрую мысль подтверждают еще 28 зловредных расширений, которые были обнаружены CZ.NIC и Avast.
15:13 — с таким счетом Chrome «выиграл» в этом сомнительном состязании. 15 неприятностей нашли у «хромого», 13 — у Edge, но разницы то никакой нет. Все эти проблемные расширения крутились вокруг таких известных сетей как Facebook и Instagram. Они переадресовывали трафик на сайты с рекламой и фишингом, собирали всю информацию, которую могли найти, начиная с адреса электропочты и даты появления на свет и заканчивая историей браузера вместе с данными устройства, с которого выполнен вход на сайт. Но как «вся эта красота» в принципе попала в Chrome Web Store? Ведь Google охраняет магазин со всем рвением, на какое только способен.
Вот что говорят ребята из Avast
Мы полагаем, что есть два пути, которые приводят к столь печальным результатам. Разработчик намеренно может написать безобидное расширение, которое с легкостью проходит проверку на входе в Chrome Web Store. Затем, когда и если оно становится популярным, накатывает зловредную часть своего проекта в виде апдейта, который контролируется гораздо менее строго, чем сами расширения. Есть и второй вариант. Разработчик просто продает свое популярное расширение другому человеку, который превращает ранее полезный и популярный проект в «ферму для вирусов».
Пришло время огласить название наших сегодняшних антигероев. Эксперты настойчиво рекомендуют ни в ком случае не устанавливать, а если уже установлены, то немедленно удалить следующие расширения:
- Direct Message for Instagram
- DM for Instagram
- Invisible mode for Instagram Direct Message
- Downloader for Instagram
- App Phone for Instagram
- Stories for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook™
- Vimeo™ Video Downloader
- Zoomer for Instagram and FaceBook
- VK UnBlock. Works fast.
- Odnoklassniki UnBlock. Works quickly.
- Upload photo to Instagram™
- Spotify Music Downloader
- The New York Times News