Фахівці виявили у Google Chrome фейкові розширення для блокування реклами

23 квітня 2018, 09:41
Читать новость на русском

Дослідник із AdGuard виявив у цифровому магазині Chrome декілька фейкових розширень для блокування реклами. Вони використовують приховані скрипти, щоб керувати браузером. Проте після того як компанія опублікувала звіт, команда розробників Chrome видалила із магазину всі підозрілі розширення.

Про це повідомляється на офіційному сайті AdGuard.

Читайте також: Google випустили безкоштовний додаток, що вчить програмуванню

Співзасновник і провідний розробник AdGuard Андрій Мєшков заявив, що розширеннями, які він виявив, користувалося більше 20 мільйонів людей. Ці плагіни просто копіювали код справжніх блокувальників реклами.

Всі розширення, які я відзначив – це просто шматки існуючого коду з деяким кодом для аналітики, доданим "авторами". Замість того, щоб використовувати хитрі назви, тепер вони просто додають безліч ключових слів в опис і таким чином добираються до вершин результатів пошуку,
– наголосив Мєшков.

Якщо підроблене розширення потрапляє на верхні рядки результатів пошуку, то його можуть завантажити десятки мільйонів людей. У одного з підроблених блокувальників реклами, виявлених Мєшковим, було понад 10 мільйонів завантажень.


Приклад фейкових блокувальників реклами

Читайте також: У Google Chrome з’явилась нова корисна функція

Розробник знайшов і два інших схожих розширення, що не мають відношення до блокування реклами. Це HD for YouTube з 400 тисячами користувачів та Webutation з 30 тисячами. Додатковий код в цих розширеннях збирав інформацію про дії користувачів в браузері і вносив в програму зміни.

По суті, це ботнет, який складається з браузерів, заражених підробленими розширеннями для блокування реклами. Браузер зробить все, що йому накаже зробити власник сервера,
– підкреслив Мєшков.