- Идентифициране на критични сигнали, като например неволни промени в търсачката, бавна работа на системата и постоянни изскачащи реклами.
- Анализ на злоупотребяващи разрешения и проверка на репутацията на разработчика преди инсталиране.
- Използване на инструментите за вътрешен одит на Chrome и външните услуги за анализ на кода и риска от добавки.
Понякога приемаме за даденост, че браузърът ни е безопасна среда, но реалността е, че разширенията на Chrome, макар и фантастични инструменти за подобряване на производителността, могат да бъдат перфектната входна точка за зловреден софтуер . Много хора смятат, че ако дадено разширение е в официалния Google Play Store, всичко е под контрол, но за съжаление това не е пълна гаранция, тъй като някои злонамерени разработчици успяват да заобиколят филтрите или да променят кода на инструмента, след като той вече има хиляди потребители.
Откриването на проблем не винаги е лесно, но има ясни признаци, че устройството ви е било компрометирано . Ако забележите, че компютърът ви работи изключително бавно, пространството на твърдия диск изчезва без обяснение или антивирусната ви програма внезапно е спряла да работи, много вероятно е да имате натрапник. В браузъра ви симптомите са още по-очевидни: постоянно се появяват реклами, отварят се сами раздели или, най-опасното, търсачката ви по подразбиране и началната ви страница се променят, без изобщо да сте докоснали нищо.
Как да откриете опасни разширения преди и след инсталирането им
За да избегнете грешка при избора на разширение, най-добре е да се впуснете в игра на детектив. Не разчитайте само на описанието; търсете подозрителни граматически грешки или изображения, които не съответстват на съдържанието на инструмента. Изключително важно е да проверите уебсайта и информацията за контакт на разработчика; ако сайтът не работи или изглежда фалшив, стойте далеч от него. Също така, внимателно прегледайте политиката за поверителност и поисканите разрешения . Ако просто разширение за управление на раздели иска достъп до вашето местоположение, „бисквитки“ или да чете и променя данни от всеки уебсайт, който посещавате, нещо не е наред.
След инсталирането, Chrome е внедрил мерки, които ни предупреждават, ако някое от тях е злонамерено. Ако отидете в мениджъра на разширенията (чрез менюто с три точки > Инструменти > Разширения), може да видите червено предупредително съобщение, което ви предупреждава, че инструментът съдържа вреден софтуер. В този случай не се колебайте и кликнете върху бутона за премахване незабавно. Освен това, Google пусна функция, която ви уведомява, ако дадено разширение е премахнато от уеб магазина на Chrome, което е ясен индикатор, че е нарушило правилата за сигурност или е било опасно.
Разширени техники за атака: случаят със Stanley и зловредният софтуер като услуга
Опасността еволюира и сега съществуват платформи като Stanley, които по същество са абонаментна услуга за зловреден софтуер като услуга (MaaS) . Тези киберпрестъпници създават разширения, които изглеждат легитимни (като Good Tab или Stock Informer), но всъщност се използват за стартиране на масивни фишинг атаки. Най-коварният аспект е, че те могат да наслагват фалшиви екрани върху реални уебсайтове, използвайки iframe-ове, подвеждайки потребителите да въведат паролите си на измамен сайт, без URL адресът в адресната лента да се променя, като по този начин се избягват всякакви подозрения.
Има няколко начина, по които едно разширение може да стане злонамерено. Понякога честен разработчик продава популярното си разширение на някого, който след това инжектира злонамерен код. Друг път хакери крадат акаунта на разработчика, за да пуснат заразена актуализация, или просто стартират инструмент, който в началото изглежда полезен за спечелване на доверие, а месеци по-късно активират шпионски функции. Преходът от Manifest V2 към Manifest V3 в Chrome се опита да ограничи тези злоупотреби, като ограничи изпълнението на външен код, но нападателите винаги намират начини да адаптират своите скриптове, за да продължат да крадат данни.
Мерки за защита на потребителите и бизнес средата
За тези, които управляват корпоративни мрежи, рискът е много по-голям, защото разширенията могат да заобиколят стандартните политики за сигурност и да откраднат сесии от SaaS приложения. Най-добрият подход е да се внедри бял списък с одобрени разширения и строго да се забрани режимът за разработчици или инсталирането на локални файлове. Използването на EDR агенти и наблюдението на DNS трафика помага за откриване на комуникации със съмнителни сървъри в реално време.
Ако искате да направите проверката си още една стъпка, има някои много мощни външни инструменти. За бърз анализ на рисковия профил, услуги като Spin.AI или Koidex са идеални. Ако сте по-технически грамотни и искате да анализирате кода, CRX Viewer ви позволява да разгледате вътрешния HTML и JavaScript на разширението, за да видите точно какво прави. Препоръчително е също да използвате Chrome-Stats, за да прегледате историята на версиите и да видите дали е имало внезапни промени в собствеността на инструмента.
Поддържането на дигитална хигиена включва минимизиране на броя на активните разширения на браузъра и предпазливост към прекалено положителни отзиви, които сякаш са написани от роботи. Комбинирането на актуална антивирусна програма, като например Windows Defender, с редовен преглед на разрешенията на браузъра е най-добрата защита срещу попадане на личните ви данни в ръцете на трети страни само с едно кликване в магазина за разширения.