- Kriittisten signaalien, kuten hakukoneen tahattomien muutosten, järjestelmän hitauden ja jatkuvien ponnahdusikkunamainosten, tunnistaminen.
- Käyttöoikeuksien väärinkäytön analysointi ja kehittäjän maineen varmennus ennen asennusta.
- Chromen sisäisten tarkastustyökalujen ja ulkoisten palveluiden käyttäminen lisäosien koodin ja riskien analysointiin.
Joskus pidämme itsestäänselvyytenä, että selaimemme on turvallinen ympäristö, mutta todellisuudessa Chromen laajennukset, vaikka ne ovatkin loistavia työkaluja tuottavuuden parantamiseen, voivat olla täydellinen väylä haittaohjelmille . Monet ihmiset ajattelevat, että jos laajennus on virallisessa Google Play Kaupassa, kaikki on hallinnassa, mutta valitettavasti tämä ei ole täydellinen takuu, sillä jotkut haitalliset kehittäjät onnistuvat ohittamaan suodattimet tai muuttamaan työkalun koodia, kun sillä on jo tuhansia käyttäjiä.
Vian havaitseminen ei ole aina helppoa, mutta on olemassa selkeitä merkkejä siitä, että laitteesi on vaarantunut . Jos huomaat tietokoneesi toimivan uskomattoman hitaasti, kiintolevytilaa hupenee selittämättömästi tai virustorjuntaohjelmasi on yhtäkkiä lakannut toimimasta, on hyvin todennäköistä, että laitteessasi on tunkeilija. Selaimessasi oireet ovat vieläkin ilmeisempiä: mainoksia ponnahtaa jatkuvasti, itsestään avautuvia välilehtiä tai, mikä vaarallisinta, oletushakukoneesi ja kotisivusi vaihtuvat ilman, että olet koskenut mihinkään.
Kuinka tunnistaa vaaralliset laajennukset ennen niiden asentamista ja sen jälkeen
Välttääksesi virheen laajennusta valitessasi, on parasta toimia etsivänä. Älä luota pelkästään kuvaukseen; etsi epäilyttäviä kielioppivirheitä tai kuvia, jotka eivät vastaa työkalun sisältöä. On erittäin tärkeää tarkistaa kehittäjän verkkosivusto ja yhteystiedot; jos sivusto on alhaalla tai vaikuttaa väärennetyltä, pysy siitä erossa. Tarkista myös huolellisesti tietosuojakäytäntö ja pyydetyt käyttöoikeudet . Jos yksinkertainen välilehtien hallintalaajennus pyytää pääsyä sijaintiisi, evästeisiisi tai lukemaan ja muokkaamaan tietoja jokaiselta vierailemaltasi verkkosivustolta, jokin on hämäräperäinen.
Asennuksen jälkeen Chrome on ottanut käyttöön toimenpiteitä, jotka varoittavat meitä, jos jokin laajennuksista on haitallista. Jos siirryt laajennusten hallintaan (kolmen pisteen valikon kautta > Työkalut > Laajennukset), saatat nähdä punaisen varoitusviestin, joka varoittaa, että työkalu sisältää haitallisia ohjelmistoja. Älä epäröi, vaan napsauta poistopainiketta välittömästi. Lisäksi Google on julkaissut ominaisuuden, joka ilmoittaa sinulle, jos laajennus on poistettu Chrome Web Storesta, mikä on selvä merkki siitä, että se rikkoi turvallisuuskäytäntöjä tai oli vaarallinen.
Edistyneet hyökkäystekniikat: Stanleyn tapaus ja haittaohjelmat palveluna
Vaara on muuttunut, ja nyt on olemassa alustoja, kuten Stanley, jotka ovat pohjimmiltaan haittaohjelmapalvelu (MaaS) -tilauspalveluita . Nämä kyberrikolliset luovat laajennuksia, jotka näyttävät laillisilta (kuten Good Tab tai Stock Informer), mutta joita todellisuudessa käytetään massiivisten tietojenkalasteluhyökkäysten käynnistämiseen. Salakavalin piirre on se, että he voivat lisätä väärennettyjä näyttöjä oikeille verkkosivustoille iframe-kehysten avulla, huijaten käyttäjiä syöttämään salasanansa vilpilliselle sivustolle ilman, että osoiterivillä oleva URL-osoite muuttuu, jolloin vältetään epäilykset.
Laajennuksesta voi tulla haitallinen monella tapaa. Joskus rehellinen kehittäjä myy suositun laajennuksensa jollekulle, joka sitten lisää siihen haitallista koodia. Toisinaan hakkerit varastavat kehittäjän tilin julkaistakseen tartunnan saaneen päivityksen tai he yksinkertaisesti käynnistävät aluksi hyödylliseltä vaikuttavan työkalun luottamuksen saamiseksi ja kuukausia myöhemmin aktivoivat vakoiluohjelmaominaisuuksia. Siirtyminen Manifest V2:sta Manifest V3:een Chromessa yritti rajoittaa näitä väärinkäytöksiä rajoittamalla ulkoisen koodin suorittamista, mutta hyökkääjät löytävät aina tapoja mukauttaa skriptejään jatkaakseen tietojen varastamista.
Käyttäjien ja liiketoimintaympäristöjen suojaustoimenpiteet
Yritysverkkoja hallinnoiville riski on paljon suurempi, koska laajennukset voivat ohittaa vakioturvallisuuskäytännöt ja varastaa istuntoja SaaS-sovelluksista. Paras lähestymistapa on ottaa käyttöön hyväksyttyjen laajennusten valkoinen lista ja kieltää tiukasti kehittäjätila tai paikallisten tiedostojen asentaminen. EDR-agenttien käyttö ja DNS-liikenteen valvonta auttavat havaitsemaan tietoliikennettä epäilyttävien palvelimien kanssa reaaliajassa.
Jos haluat viedä vahvistustasi askeleen pidemmälle, käytettävissä on erittäin tehokkaita ulkoisia työkaluja. Nopeaan riskiprofiilianalyysiin sopivat palvelut, kuten Spin.AI tai Koidex. Jos olet teknisempi ja haluat analysoida koodia, CRX Viewerin avulla voit tarkastella laajennuksen sisäistä HTML- ja JavaScript-koodia nähdäksesi tarkalleen, mitä se tekee. On myös suositeltavaa käyttää Chrome-Statsia versiohistorian tarkistamiseen ja sen tarkistamiseen, onko työkalun omistajuudessa tapahtunut äkillisiä muutoksia.
Digitaalisen hygienian ylläpitämiseen kuuluu aktiivisten selainlaajennusten määrän minimointi ja varovaisuus liian positiivisten, robottien kirjoittamien arvostelujen suhteen. Ajantasaisen virustorjuntaohjelman, kuten Windows Defenderin, yhdistäminen säännölliseen selaimen käyttöoikeuksien tarkistamiseen on paras puolustus henkilökohtaisten tietojesi joutumista kolmansien osapuolten käsiin yksinkertaisella napsautuksella laajennuskaupassa.