Kuidas Chrome'is pahatahtlikke laiendusi tuvastada ja eemaldada

Informatec Digital » Ressursid » Kuidas Chrome'is pahatahtlikke laiendusi tuvastada ja eemaldada

Chrome'i laiendused on uskumatult mugavad Chrome'i brausereid kasutatakse ekraanipiltide tegemiseks, reklaamide blokeerimiseks, lehtede tõlkimiseks või YouTube'i täiustamiseks, kuid neist on saanud ka küberkurjategijate lemmikviis pahavara meie seadmetesse hiilimiseks, andmete varastamiseks või meie brauserite üleujutamiseks pealetükkivate reklaamidega. Isegi kui need on installitud Chrome'i veebipoest, ei tähenda see, et need on alati ohutud või et Google need õigeaegselt tuvastab.

Kui otsite, kuidas Chrome'is pahatahtlikke laiendusi tuvastada Ja mida teha, kui pealtnäha süütu tööriist hakkab kummaliselt käituma? Siin on täielik juhend. Näete, kuidas Google'i kaitse töötab, millised märgid peaksid teid hoiatama, reaalseid näiteid ohtlikest laiendustest, millel on miljoneid allalaadimisi, ning konkreetseid samme brauseri kontrollimiseks, puhastamiseks ja turvamiseks.

Miks Chrome'i laiendused võivad olla ohtlikud

Laiendused on väikesed programmid Need laiendused töötavad brauseris ja vajavad luba lehtedele, andmetele ja teatud süsteemifunktsioonidele juurdepääsuks. See on probleemi tuum: nende lubade andmisega avate ukse potentsiaalsele pahatahtlikule tegevusele, kui arendaja on ebausaldusväärne või kui laiendust aja jooksul muudetakse.

Paljud laiendused taotlevad teie andmete lugemist ja muutmist. igal veebisaidil, mida külastate. See tähendab, et nad näevad, mida te vormidesse sisestate, jälgivad teie sirvimisajalugu, muudavad lehe sisu või sisestavad oma koodi. See sobib ideaalselt legitiimsete funktsioonide, näiteks reklaamiblokeerijate või tõlkijate jaoks, aga ka kõigile, kes soovivad teid nuhkida või teie kuvatavat manipuleerida.

Teine suur risk on automaatne värskendussüsteem.Laiendus võib alguses olla täiesti kahjutu, kuid pärast värskendamist hakata märkamatult pahatahtlikku koodi lisama. Seda saab hiljem isegi uuesti värskendada ja turvatööriistade poolt märkamatuks muuta.

Samuti on juhtumeid, kus looja müüb laienduse maha. teisele ettevõttele või kontsernile, mis pärast kontrolli omandamist võtab kasutusele uusi funktsioone reklaamide paigutamiseks, sirvimisandmete kogumiseks ärilistel eesmärkidel või pahavara otse installimiseks. Lõppkasutajat sellest omanikuvahetusest kunagi ei teavitata.

Viirusetõrjeprogrammidel on seda tüüpi ohtude tuvastamine keeruline.Sest installimise ajal ei pruugi laiendus sisaldada midagi ohtlikku ja alles hiljem hakkab see pahatahtlikku koodi kaugserveritest alla laadima või aktiveerima. Seetõttu ei piisa ainult heast viirusetõrjest: peate olema ettevaatlik ka brauseri lisandmoodulite installimisel.

Kuidas Google Chrome ohtlike saitide ja laienduste eest kaitseb

Chrome sisaldab vaikimisi Google'i ohutu sirvimise süsteemi.See teenus haldab ajakohaseid nimekirju saitidest, mida kahtlustatakse andmepüügis, pahavaras, soovimatus tarkvaras, sotsiaalse manipuleerimise rünnakutes, pahatahtlikes reklaamides ja isegi mõnes kahjulikus laienduses. Kui proovite avada ohtlikku lehte, näete punase ekraaniga hoiatust ja teadet "Ohtlik sait".

Kui saate selle teate sirvimise ajalKui jätkate, on parem mitte jätkata. See leht võib proovida teie volitusi varastada, pahavara installida või teid petta selliste teadetega nagu "teie arvuti on nakatunud, laadige see programm alla". Sama kehtib mõnede failide kohta, mida Chrome peab ohtlikuks: brauser võib allalaadimise blokeerida ja kuvada hoiatusteate.

Lisaks tavapärasele kaitsele on olemas ka täiustatud ohutu sirvimise valik.See funktsioon pakub sagedasemaid reaalajas kontrolle. Selle lubamine menüüs Seaded > Privaatsus ja turvalisus > Turvalisus võimaldab Chrome'il veebisaite, allalaadimisi ja mõningaid laiendusi põhjalikumalt analüüsida, suurendades seeläbi uute ohtude tuvastamise võimet.

Turvalise sirvimise keelamine pole soovitatav.Kuigi selle on võimalik turvalisuse jaotisest keelata, märgib Google selgelt, et valikut „Kaitse puudub” ei soovitata. Kui kasutate töö- või kooliarvutit, võib administraator selle kaitse seadistada ja ei luba teil seda muuta, just riskide vältimiseks.

Mõnel juhul kuvab Chrome teile ka teateid, näiteks „Kas mõtlesite?”. Kui teie brauser kahtlustab, et URL võib jäljendada teie regulaarselt külastatavat õigustatud aadressi, saab see teid hoiatada, kui leht näeb liiga sarnane välja tuntud teenuse või teie sirvimisajaloos oleva aadressiga.

Märgid, mis viitavad pahavarale või pahatahtlikule laiendusele

Lisaks Chrome'i hoiatustele tasub pöörata tähelepanu ka kahtlastele sümptomitele. Need indikaatorid võivad viidata pahavara või ohtliku brauserilaienduse olemasolule seadmes. Need märgid võivad ilmneda nii süsteemi tasandil kui ka Chrome'is endas.

Seadmesse võivad ilmuda kummalised viirusehoiatused. Võite märgata teateid, mida te ei pea viirusetõrjeprogrammilt pärinevateks, püsivaid hüpikaknaid või arvuti märgatavat aeglustumist. Samuti on tavaline, et salvestusruum väheneb järsult või arvuti hakkab ilma nähtava põhjuseta hanguma.

Sümptomid on brauseris veelgi selgemad.hüpikakende liigne sagenemine, iseenesest avanevad uued vahekaardid, tundmatud tööriistaribad, laiendused, mille installimist te ei mäleta, või pidev avalehe ja vaikeotsingumootori muutmine ilma teie loata.

Teine hoiatusmärk on tunne, et oled kaotanud kontrolli oma navigeerimise üle.Näiteks sisestate tuttava veebiaadressi ja Chrome suunab teid teisele lehele, mis on täis reklaame või kahtlast sisu; või avate legitiimse otsingumootori ja näete, et tulemustes on kummalisi linke, agressiivseid ümbersuunamisi või väga pealetükkivat reklaami, mida teised kasutajad ei näe.

Samuti on hea mõte olla kahtlustav, kui teie kontaktid hakkavad e-kirju või sõnumeid saama. kontodelt, mida te ei saatnud. See võib olla märk sellest, et laiendus või pahavara on teie volitused varastanud või kuritarvitab teie avatud brauseriseansse.

Päriselus esinevad juhtumid: pahatahtlikud laiendused, millel on miljoneid allalaadimisi

Viimastel aastatel on avastatud kümneid pahatahtlikke laiendusi. otse Chrome'i veebipoest, mille allalaadimiste arv oli murettekitav. Tuntud uurimise käigus avastati, et pealtnäha süütu PDF-failidega töötamise laiendus nimega PDF Toolbox oli kogunud umbes kaks miljonit kasutajat ja saanud head hinnangud, kuid sisaldas peidetud koodi, mis laadis suvalisi skripte väliselt domeenilt.

Pärast selle laienduse side analüüsimistTuvastati, et see võttis ühendust kaugserveriga (näiteks serasearchtopcom), kust see sai sisestada koodi kõigile kasutaja poolt vaadatud lehtedele. Selle vihje põhjal leiti mitukümmend laiendust, mis olid ühenduses sama serveriga ja millel oli sarnane käitumine.

Teadlane, kes avastas PDF Toolboxi Nad laiendasid oma otsingut ja tuvastasid lõpuks 34 laiendust väga erinevate põhifunktsioonidega (reklaamiblokeerijad, lugejad, YouTube'i tööriistad, VPN-id jne), kuid sama pahatahtliku käitumismustriga. Kokku oli neil umbes 87 miljonit allalaadimist. Ainuüksi kõige populaarsemal, Autoskipil YouTube'i jaoks, oli üle üheksa miljoni installi.

Need pikendused olid ametlikus poes saadaval olnud juba kuid.Mõned neist rakendustest ilmusid juba 2021. ja 2022. aastal ning hoolimata kasutajate arvustustest, mis juba hoiatasid kummalise käitumise eest (näiteks otsingutulemuste linkide asendamine reklaamvaraga), ei võetud kohe meetmeid. Alles pärast seda, kui mitu eksperti avaldasid üksikasjalikud analüüsid, otsustas Google need Chrome'i veebipoest eemaldada.

Lisaprobleem on see, et isegi kui need poest eemaldatakseLaiendused ei kao automaatselt brauseritest, kuhu need on juba installitud. Teisisõnu, kui te ei lähe aadressile chrome://extensions ja ei eemalda neid käsitsi, võivad need teie teadmata aktiivseks ja töötavaks jääda.

Selles nimekirjas mainiti eriti problemaatilisi laiendusi.muuhulgas: Autoskip Youtube'i jaoks, Soundboost, Crystal Adblock, Brisk VPN, Clipboard Helper, Maxi Refresher, Quick Translation, Easyview Readeri vaade, PDF Toolbox, Epsiloni reklaamiblokeerija, Craft Cursors, Alfablockeri reklaamiblokeerija, Zoom Plus, Base Image Downloader, Clickish Fun Cursors, Cursor-A kohandatud kursor, Amazing Dark Mode, Maximum Color Changer Youtube'i jaoks, Awesome Auto Refresh, Venus Adblock, Adblock Dragon, Readl Readeri režiim, Volume Frenzy, piltide allalaadimiskeskus, fondi kohandaja, lihtne suletud vahelehtede tagasivõtmine, Screence ekraanisalvesti, OneCleaner, kordusnupp, Leap Video Downloader, Tap Image Downloader, Qspeed Video Speed ​​​​Controller, HyperVolume ja Light pilt-pildis.

Juhtumiuuring: veebipõhistelt filmiveebisaitidelt levitatud laiendused

Teine väga levinud stsenaarium on veebipõhised filmide ja voogedastussaidid mis kuritarvitavad agressiivset reklaami. Mõned neist veebisaitidest kasutavad skripte, mis teatud aladele (näiteks videopleierile) klõpsamisel käivitavad ümbersuunamiste ahela, mis lõpeb pahatahtliku Chrome'i laienduse installimisega.

Analüüsitud kampaaniates tuvastati, et need saidid laadisid väliseid skripte. reklaamide rotatsiooniteenuste, näiteks SmartAdTagi kaudu. Sõltuvalt aktiivsest kampaaniast võib kasutaja näha võltsitud sõnumit „Nõustu | Tühista“, millele lisandub hispaaniakeelne heli, mis kutsub teda üles „installima laiendus selle saidi sulgemiseks“ ja millel on otselink Chrome'i veebipoodi.

Sel viisil levitatud laiendused võivad järgida kahte strateegiatMõned neist on legitiimsed laiendused, mida on muudetud pahatahtliku koodi lisamiseks JavaScripti failidesse (näiteks jQuery süstitud ja hägustatud funktsioonidega). Teised on loodud nullist puhtalt pahatahtlikel eesmärkidel, mis muudab need analüüsimise lihtsamaks, kuid on sama ohtlikud.

Pärast installimist manipuleerivad need laiendused tavaliselt veebiliiklusega.Nad laadivad igale külastatavale lehele kaugskripte, lisavad kolmandate osapoolte sisuga iframe'e ja avavad reklaamidega täidetud hüpikaknaid või uusi vahekaarte. Mõnel juhul takistavad nad teil isegi oma laienduste haldamist, suunates teid ümber, kui proovite avada chrome://extensions/.

Nendes kampaaniates analüüsitud laienduste hulgas Leiti nimesid nagu Cursor-Bubble, Kaplivnos, JumperGame, ogleen, Meta-crawExtension, Kabelshuk, Tyagelosik, Share on Rabbit ja iklear, millel kõigil olid allkirjastatud .crx-failid ja teadaolevad räsiväärtused. Kuigi paljud neist pole enam saadaval, on see hea näide sellest, kuidas lihtne klõps voogedastusveebisaidil võib teie brauserisse ohtliku laienduse installida.

Kuidas enne laienduse installimist tuvastada, kas see võib olla pahatahtlik

Esimene filter peaks alati olema arendaja.Enne laienduse installimist kontrollige, kes selle lõi, kas neil on ametlik veebisait, GitHubi profiil või muud tunnustatud projektid. Tuntud ettevõtete või tunnustatud arendajate tööriistad on üldiselt usaldusväärsemad kui tundmatute autorite tööriistad, millel puuduvad viited.

Teine oluline punkt on laienduse lehe hoolikas lugemine. Chrome'i veebipoes: pöörake tähelepanu kirjelduse kvaliteedile, kas seal on ilmseid kirjavigu, kopeeritud üldist teksti, pilte, millel pole pistikprogrammi funktsiooniga mingit pistmist, või väga halba teavet ettevõtte või toe kohta. Kõik see peaks ohumärgiks olema.

Arvustused ja kasutajate arv annavad samuti vihjeid.Suur hulk installimisi, millel on segased arvustused, on tavaliselt parem märk kui laiendus, millel on vähe allalaadimisi ja kahtlaselt ideaalsed või väga hiljutised hinnangud. Samuti on hea mõte lugeda negatiivseid arvustusi, kus kasutajad sageli teatavad kummalistest muudatustest, ootamatutest reklaamidest või pealetükkivast käitumisest.

Kuid kõige olulisem tegur on laienduse taotletavad õigused.Enne installimist kuvab Chrome teile taotletud lubade kokkuvõtte. Kui näiteks laiendus, mis peaks muutma ainult kursori värvi, küsib luba lugeda ja muuta kõiki teie andmeid kõigil veebisaitidel, pääseda juurde kogu teie sirvimisajaloole või suhelda väliste rakendustega, on kõige parem see tagasi lükata ja otsida lugupidavamat alternatiivi.

Kui laiendus on juba installitud, saate selle õigusi üksikasjalikult üle vaadata. Chrome'i menüüst minge valikule Rohkem tööriistu > Laiendused > Üksikasjad. Seal näete, millistele brauseri osadele see juurde pääseb, kas see saab töötada inkognito režiimis, millistel saitidel on sellel lubatud töötada ja kas taustal töötamine on lubatud.

Kuidas kasutada Chrome'i uut funktsiooni pahavara eemaldatud laienduste tuvastamiseks

Google on lisanud spetsiaalse funktsiooni, mis teid teavitab Kui teie installitud laiendus on Chrome'i veebipoest eemaldatud. Tavaliselt eemaldab Google laienduse seetõttu, et on leidnud, et see rikub Google'i eeskirju, sisaldab pahavara või toimib kahjulikul viisil.

See tööriist on integreeritud turvakontrolli Chrome'i seadete jaotises Privaatsus ja turvalisus. Nupu „Kontrolli kohe” klõpsamine skannib teie installitud laiendusi ja näitab, millised neist on poest eemaldatud, näidates ära ka eemaldamise üldise põhjuse, kui see on saadaval.

Funktsioon ei kustuta märgitud laiendusi automaatselt.Siiski annab see väga selge hoiatuse, et need tuleks võimalikult kiiresti desinstallida. Kui eelistate mõnda rakendust enda vastutusel hoida, annab Chrome teile tavaliselt võimaluse need alles hoida, kuigi seda tuleks teha ainult siis, kui teil on nende usaldamiseks väga mõjuvad põhjused.

Kuigi algselt on see plaanitud uuemate versioonide, näiteks Chrome 117 jaoksSelle saab lubada vahetult eelmistes versioonides katseliste märguannete abil. Enamiku kasutajate jaoks on aga kõige parem oodata stabiilse versiooni ilmumist ja kasutada seda otse seadete menüüst.

Kuidas Chrome'is pahatahtlikke laiendusi (nähtavaid ja peidetud) eemaldada

Nähtavate kahtlaste laienduste eemaldamine on üsna lihtneAva Chrome, klõpsa paremas ülanurgas oleval kolmel punktil, mine valikule Rohkem tööriistu ja seejärel valikule Laiendused. Ilmub täielik nimekiri installitud lisandmoodulitest, nii aktiivsetest kui ka mitteaktiivsetest.

Nähtava laienduse desinstallimineLeidke see loendist ja klõpsake nuppu Eemalda. Chrome küsib kinnitust; pärast kinnitust eemaldatakse see täielikult. Kui soovite selle ajutiselt keelata, saate kasutada iga nime kõrval olevat lülitit: selle halliks muutmine peatab laienduse töötamise, kuid see jääb installituks juhuks, kui otsustate selle hiljem uuesti aktiveerida.

Probleem tekib peidetud või mitteilmuvate laiendustega. laienduste menüüs, mis on tüüpiline brauserikaaperdajatele ja eriti agressiivsetele lisandmoodulitele. Sellistel juhtudel peate minema sisemistesse kaustadesse, kuhu Chrome kasutajaandmeid salvestab, ja probleemsete laienduste kataloogid käsitsi kustutama.

Windowsis, kui Chrome on suletud, avage File Explorer Navigeeri oma Chrome'i profiili teele (näiteks C:\Documents and Settings\username\Local Settings\Application Data\Google\Chrome\User Data\Default) ja ava kaust „Extensions“. Näed palju alamkaustu, mille nimed koosnevad tähejadadest.

Iga alamkaust vastab installitud laienduseleSelle kindlakstegemiseks, milline on milline, avage iga laienduse versioonikaust ja leidke fail manifest.json. Kui avate selle tekstiredaktoriga, näete välja short_name või name, mis tavaliselt näitab laienduse nime. Kui olete pahatahtliku laienduse tuvastanud, naaske põhikausta „Laiendused“ ja kustutage selle alamkaust täielikult.

macOS-is on protsess sarnane, aga tee muutubAvatud Finderis kasuta otseteed Command + Shift + G, kleebi tee ~/Library/Application Support/Google/Chrome/Default/Extensions ja vajuta Enter. Sealt korda sama protseduuri: ava tähekaustad, sisesta versiooni alamkaust, kontrolli faili manifest.json ja kustuta kõik, mis vastavad ohtlikele laiendustele.

Pärast kahtlaste kaustade kustutamist Windowsis või MacisAva Chrome uuesti ja kontrolli laienduste lehte. Pärast seda on hea mõte käivitada skannimine uuendatud viirusetõrjeprogrammiga ja kui brauser käitub jätkuvalt kummaliselt, kaalu selle sätete lähtestamist.

Kuidas pahavara eemaldada ja Chrome'i samm-sammult lähtestada

Kui kahtlustate, et probleem ulatub lihtsast laiendusest kaugemale Kui teie arvutis on pahavara, on esimene samm teha täielik skannimine usaldusväärse turvalahendusega. Nii Windows kui ka macOS pakuvad tööriistu, mis on võimelised tuvastama teie brauseri taga peituvat pahavara.

Windows Defender on Windowsi jaoks hädavajalik. (või mõni muu hea viirusetõrje) on aktiivne ja ajakohane. Täieliku süsteemi skannimisega saab leida soovimatuid programme, mis võivad olla saabunud pahatahtlike laienduste, kahtlaste allalaadijate või petturlike veebisaitide kaudu.

macOS-is on soovitatav kasutada ka turvatarkvara. Spetsiaalne testimine on soovitatav, eriti kui märkate süsteemi ebastabiilsust, tundmatute protsesside ilmumist või pidevaid brauseri ümbersuunamisi. Kuigi Apple'i ökosüsteem on üldiselt paremini kontrollitud, pole see seda tüüpi ohtude suhtes immuunne.

Kui kõik võimalikud nakkused on kõrvaldatud, on järgmine samm Chrome'i puhastamine.Selleks saate lähtestada brauseri seaded algsetele väärtustele. Minge menüüsse Seaded, kerige alla ja avage Täpsemad seaded. Windowsis leiate jaotisest Sätete lähtestamine ja puhastamine valiku Lähtesta sätted. Macis leiate jaotisest Sätete lähtestamine valiku Taasta algsed vaikesätted.

Chrome'i lähtestamine eemaldab soovimatud muudatused Kõik installitud laiendused või pahavara eemaldatakse: teie avaleht, vaikeotsingumootor ja avalehe vahelehed taastatakse ning kõik laiendused keelatakse. Teie järjehoidjad, ajalugu ja paroolid säilitatakse tavaliselt, kuid enne kinnitamist vaadake alati Chrome'i esitatud kokkuvõtet üle.

Pärast lähtestamist kontrollige uuesti laienduste loendit. Ja aktiveeri ainult neid, mida sa täielikult usaldad. Kui sul on mõne konkreetse rakenduse suhtes kahtlusi, on kõige parem see desinstallida ja otsida turvalisem alternatiiv. Kasuta seda võimalust, et uuendada ka oma operatsioonisüsteemi ja peamisi rakendusi, kuna paljud ohud kasutavad ära vanemate versioonide turvaauke.

Chrome'i laienduste turvalise kasutamise parimad tavad

Esimene kuldreegel on installida ainult need laiendused, mida te tõesti vajate.Mida vähem teil neid on, seda väiksem on teie rünnakupind. On väga lihtne koguda lisandmooduleid, mida te enam ei kasuta, kuid millel on endiselt juurdepääs teie andmetele iga kord, kui te sirvite.

Tehke oma laienduste perioodiline auditKülasta regulaarselt veebilehte chrome://extensions ja eemalda kõik, mida sa ei kasuta või mille installimist sa ei mäleta. Laiendused, mis ei paku selget väärtust, ainult võtavad ressursse, aeglustavad brauserit ja suurendavad turvariski.

Enne mis tahes uue lisandmooduli installimist vaadake hoolikalt üle õigused. mida see küsib. Kui näete, et see küsib juurdepääsu andmetele või funktsioonidele, mis ei ole seotud sellega, mida see lubab teha, pidage seda ohumärgiks. Alati on privaatsust kaitsvamaid alternatiive.

Ärge usaldage pimesi, et Chrome'i veebipood filtreerib kõike.Kuigi Google vaatab laiendused enne avaldamist üle, on kogemus näidanud, et paljud ohud lipsavad läbi ja jäävad aktiivseks kuid või aastaid, isegi kui kasutajate arvustused hoiatavad probleemide eest. Mõelge ametlikule poele kui põhifiltrile, mitte absoluutsele garantiile.

Ja lõpuks, navigeeri terve mõistusegaOlge ettevaatlik veebisaitide suhtes, mis sunnivad teid sisu vaatamiseks laiendusi installima, paanikasse ajavate sõnumite suhtes väidetavate viiruste kohta, mida saab parandada ainult lisandmooduli allalaadimisega, ja lubaduste suhtes, mis tunduvad liiga head, et olla tõsi. Laienduste puhul on teie parim liitlane tervislik annus skeptitsismi.

Olge installitud laienduste suhtes ettevaatlik, jälgige nende õigusi ja kasutage ära Chrome'i kaitsefunktsioone. See on kõige tõhusam viis pahatahtlike laienduste eemalhoidmiseks. Nende parimate tavade kombineerimine usaldusväärse viirusetõrje ja regulaarsete brauseriskannidega minimeerib võimalust, et pealtnäha kahjutust lisandmoodulist saab pahavara või andmete varguse värav.