ハッカーが被害者を標的にするのに役立つ4つの悪意のあるブラウザ拡張機能

ホバーズームは、冒頭で述べた2番目のカテゴリに分類されます。オンラインでの行動を直接監視しています。

拡張機能の背後にある原則はシンプルで魅力的です。サムネイル自体をクリックせずに画像の上にマウスを置くことで、いくつかの人気のあるWebサイト（Reddit、Amazon、Pinterest、eBay、Facebookなど）の画像ギャラリーを閲覧できます。 。

発売以来、110万人以上のユーザーを集めています。

これらのユーザーの多くが気付いていないかもしれないのは、拡張機能が大多数のユーザーのオンライン習慣を積極的に監視していることです。

しかし、これはどのように起こったのでしょうか。また、どのようにして彼らはそれを回避することができますか？

Hover Zoomは、正直で独立した拡張機能として誕生しました。ただし、人気が高まるにつれ、アドウェアやマルウェア企業にとっての魅力も高まりました。

そのような会社の1つに買収され、今ではかなり前から「悪い行動」の長い歴史があります。開発者は近年、オンラインフォームデータの収集とキーストロークの販売に巻き込まれています。

彼らは説明ページでそれを開示しているので、彼らはそれを回避することができます。 「HoverZoomでは、拡張機能のユーザーがHover Zoomに許可を与えて、内部で使用し、調査目的で匿名で集計して使用するためにすべてサードパーティと共有するブラウジングアクティビティを収集する権限を付与する必要があります。 「実際には、訪問した単一のWebページを追跡し、そのデータの支払いを受けると同時に、最も頻繁にアクセスするサイト全体に広告を掲載することを意味します。

要約すると、この拡張機能だけで100万人以上がスパイされています。

BBCニュースリーダーと自動コピー

拡張機能が販売されてトラッカーに変わる問題は、GoogleChromeに限定されません。

Firefoxの（非公式の）BBCニュースリーダーも、選択したテキストをクリップボードに自動的にコピーするツールであるAutocopyとともに、有罪判決を受けていることが判明しました。

これにより、サードパーティの拡張機能、アプリ、ウェブサイトに関する重要な教訓がユーザーに提供されます。一部のサービスの公式アプリは、プライバシーとセキュリティへのアプローチに対して（多くの場合正当な）批判を受けていますが、実際にはユーザーベースに翻弄されています。十分な大きさの抗議により、懸念に対処し、ポリシーを修正する必要があります。サードパーティのアプリや拡張機能は、通常、そのような消費者の圧力に制約されません。多くの場合、気付かないうちに、あなたを追跡し、データを販売し続けることができます。

危険を冒して使用してください。

ホラブロック解除装置

Holaがなければ、悪意のある拡張機能のリストは完成しません。研究者は「標的型サイバー攻撃を実行するための理想的なプラットフォーム」と説明しています。 "、かつて愛されていた無料のVPNサービスが、現在「避けるべき拡張機能」のリストの一番上にあります。

世界中に4,600万人のユーザーがいるため、Chromeストアで最大の悪意のある拡張機能です。

この問題は、Holaのユーザーが無意識のうちにボットネットに電力を供給して自分のWebサイトに複数の攻撃を仕掛けていたと主張するフォーラムの所有者の後に明らかになりました。その後、開発者は、拡張機能の無料バージョンのユーザーからの帯域幅が運用コストをカバーするために販売されていたことを認めました。

実際には、これは、各ユーザーがネットワークのエンドポイントになり、それぞれがハッカーや攻撃者によって悪用される可能性があることを意味しました。

Holaの創設者は、彼の会社をイノベーターとして擁護し、「私たちは迅速に革新しましたが、Steve Jobsは正しかったようです。私たちはいくつかの間違いを犯しました。今、私たちはそれらを迅速に修正します。 "–しかし、それは危険にさらされたユーザーにとってはほとんど慰めになりません。

拡張機能が悪意があるかどうかをどのように確認しますか？

拡張機能が悪意があるかどうかを判断する最も効果的な方法は、皮肉なことに別の拡張機能であるShield For Chrome [No Longer Available]を使用することです！

インストールすると、ブラウザ内のすべての拡張機能が自動的にスキャンされ、ブラックリストに含まれているかどうかが通知されます。その後、違反者を削除できます。

また、いくつかの追加の便利な機能があります。たとえば、各拡張機能が現在持っている権限を表示し、将来のインストールとWebサイトの動作を監視して悪意のあるアクティビティがないかどうかを確認します。まもなく、拡張機能の所有権が変更された場合、または拡張機能が動作し始めた場合に通知する機能があります。奇妙なことに。

また、Extension Defender [NoLongerAvailable]をチェックすることもできます。 Shield For Chromeと同様の機能を果たしますが、ユーザーのコメントに基づくと、誤検知が少ないように見えます。

追い出されましたか？

悪意のある拡張機能によって火傷を負ったことがありますか？あなたはどのタイプのブラウザユーザーですか？めったに使用しない拡張機能が何百もありますか、それともマシンを無駄のないものにしますか？

おそらく、私たちが見逃した悪意のある拡張機能について知っていますか？

あなたの状況がどうであれ、私たちはあなたから話を聞きたいです。以下のコメントで、ご意見、ご感想、ご意見をお聞かせください。