W ostatnim raporcie firma Google ogłosiła usunięcie dwóch rozszerzeń przeglądarki o nazwach „Dodaj do Feedly” oraz „Tweetuj tę stronę” z Chrome Web Store. Powodem tej decyzji było wykrycie, że te rozszerzenia zaczęły dostarczać użytkownikom złośliwe oprogramowanie. Początkowo oba rozszerzenia były bezpieczne, ale po ich nabyciu przez anonimowych inwestorów, zaczęły one wyświetlać reklamy oraz linki partnerskie na wszystkich stronach internetowych odwiedzanych przez użytkowników. Najbardziej niepokojące jest to, że te reklamy były domyślnie aktywowane, a użytkownicy musieli je dezaktywować. Niestety, obecnie nie istnieje oficjalna funkcja, która mogłaby zapobiegać takim sytuacjom w przyszłości. W odpowiedzi na zaistniałą sytuację stworzono nowe rozszerzenie o nazwie ExtShield, które ma na celu ochronę przeglądarek przed szkodliwymi dodatkami.
Informację o tym, że twórcy adware poszukują możliwości zakupu popularnych rozszerzeń, aby następnie zarabiać na nich poprzez wstrzykiwanie złośliwego kodu, jako pierwszy przekazał Amita Agarwal z Digital Inspiration. W swoim poście na blogu Amita wyjaśnił, że stworzył on „Dodaj do Feedly” po tym, jak przeszedł na korzystanie z usługi RSS Feedly, a zauważywszy brak oficjalnego rozszerzenia Chrome dla tej usługi, postanowił stworzyć własne. Po udostępnieniu go w Chrome Web Store, szybko zdobył dużą liczbę użytkowników.
Zgodnie z informacjami od Amity, nowi właściciele rozszerzenia przekazali użytkownikom zaktualizowany kod poprzez automatyczne aktualizacje, które jedynie dodawały elementy adware, mające na celu wyświetlanie reklam i linków partnerskich na stronach internetowych. Ponieważ Chrome automatycznie aktualizuje rozszerzenia w tle bez potrzeby interwencji ze strony użytkownika, wielu z nich nie było świadomych, że ich przeglądarka stała się ofiarą adware.
Nie ma jeszcze informacji na temat sposobu działania ExtShield w ochronie użytkowników przed złośliwym oprogramowaniem, ale rozszerzenie to zostało zaprojektowane do regularnego monitorowania nowych oraz zaktualizowanych dodatków w Chrome, co pozwala na szybkie powiadamianie o ewentualnym wykryciu złośliwego rozszerzenia.
ExtShield nie wymaga skomplikowanego konfigurowania ani dostosowywania; można je określić jako rozszerzenie typu „ustaw i zapomnij”. Po kliknięciu na jego ikonę w pasku Omnibar przeglądarki Chrome użytkownik widzi prosty ekran zatytułowany Protector, który informuje, że monitorowane są wszelkie potencjalne zagrożenia w postaci złośliwego oprogramowania, oprogramowania szpiegującego oraz adware.
Warto zauważyć, że pojawienie się rozszerzeń takich jak ExtShield w Chrome Web Store to krok w kierunku zwiększenia bezpieczeństwa i zmniejszenia ryzyka infekcji przeglądarki złośliwym kodem. Możesz pobrać to darmowe rozszerzenie, korzystając z poniższego linku.
newsblog.pl