- Identificiranje kritičnih signala kao što su nehotične promjene u tražilici, sporost sustava i stalni skočni oglasi.
- Analiza zlouporabnih dozvola i provjera reputacije programera prije instalacije.
- Korištenje Chromeovih alata za internu reviziju i vanjskih usluga za analizu koda i rizika dodataka.
Ponekad uzimamo zdravo za gotovo da je naš preglednik sigurno okruženje, ali stvarnost je da Chromeova proširenja, iako fantastični alati za poboljšanje produktivnosti, mogu biti savršena ulazna točka za zlonamjerni softver . Mnogi ljudi misle da ako se proširenje nalazi u službenoj Google Play trgovini, sve je pod kontrolom, ali nažalost, to nije potpuno jamstvo, jer neki zlonamjerni programeri uspiju zaobići filtere ili promijeniti kod alata nakon što već ima tisuće korisnika.
Nije uvijek lako otkriti da nešto nije u redu, ali postoje jasni znakovi da je vaš uređaj kompromitiran . Ako primijetite da vaše računalo radi nevjerojatno sporo, da prostor na tvrdom disku nestaje bez objašnjenja ili da je vaš antivirusni program iznenada prestao raditi, vrlo je vjerojatno da imate uljeza. U vašem pregledniku simptomi su još očitiji: oglasi koji se stalno pojavljuju, kartice se otvaraju same od sebe ili, što je najopasnije, vaša zadana tražilica i početna stranica mijenjaju se bez da ste išta dirali.
Kako otkriti opasna proširenja prije i nakon instaliranja
Kako biste izbjegli pogrešku pri odabiru proširenja, najbolje je igrati se detektiva. Nemojte se oslanjati samo na opis; potražite sumnjive gramatičke pogreške ili slike koje ne odgovaraju sadržaju alata. Ključno je provjeriti web-stranicu i kontakt podatke programera; ako stranica ne radi ili se čini lažnom, klonite je se. Također, pažljivo pregledajte pravila o privatnosti i tražena dopuštenja . Ako jednostavno proširenje za upravljanje karticama traži pristup vašoj lokaciji, kolačićima ili čitanje i izmjenu podataka sa svake web-stranice koju posjetite, nešto nije u redu.
Nakon instalacije, Chrome je implementirao mjere upozorenja ako je neko od njih zlonamjerno. Ako odete u upravitelj proširenja (putem izbornika s tri točke > Alati > Proširenja), možda ćete vidjeti crvenu poruku upozorenja koja vas upozorava da alat sadrži štetni softver. U tom slučaju, ne oklijevajte i odmah kliknite gumb za uklanjanje. Nadalje, Google je pokrenuo značajku koja vas obavještava ako je proširenje uklonjeno iz Chrome web-trgovine, što je jasan pokazatelj da je kršilo sigurnosne politike ili bilo opasno.
Napredne tehnike napada: slučaj Stanleyja i zlonamjerni softver kao usluga
Opasnost se razvila i sada postoje platforme poput Stanleyja, koje su u biti pretplatnička usluga zlonamjernog softvera kao usluge (MaaS) . Ovi kibernetički kriminalci stvaraju ekstenzije koje izgledaju legitimno (poput Good Taba ili Stock Informera), ali se zapravo koriste za pokretanje masovnih phishing napada. Najpodmukliji aspekt je to što mogu prekriti lažne ekrane stvarnim web stranicama pomoću iframeova, varajući korisnike da unesu svoje lozinke na lažnoj web stranici bez promjene URL-a u adresnoj traci, čime se izbjegava svaka sumnja.
Postoji nekoliko načina na koje ekstenzija može postati zlonamjerna. Ponekad pošteni programer proda svoje popularno proširenje nekome tko zatim ubrizgava zlonamjerni kod. Drugi put hakeri ukradu račun programera kako bi objavili zaraženo ažuriranje ili jednostavno pokrenu alat koji se u početku čini korisnim za stjecanje povjerenja, a mjesecima kasnije aktiviraju značajke špijunskog softvera. Prijelaz s Manifesta V2 na Manifest V3 u Chromeu pokušao je ograničiti ove zlouporabe ograničavanjem izvršavanja vanjskog koda, ali napadači uvijek pronalaze načine da prilagode svoje skripte kako bi nastavili krasti podatke.
Zaštitne mjere za korisnike i poslovna okruženja
Za one koji upravljaju korporativnim mrežama, rizik je puno veći jer ekstenzije mogu zaobići standardne sigurnosne politike i ukrasti sesije iz SaaS aplikacija. Najbolji pristup je implementirati bijelu listu odobrenih ekstenzija i strogo zabraniti način rada za razvojne programere ili instalaciju lokalnih datoteka. Korištenje EDR agenata i praćenje DNS prometa pomaže u otkrivanju komunikacije sa sumnjivim poslužiteljima u stvarnom vremenu.
Ako želite svoju provjeru podići na višu razinu, dostupni su neki vrlo moćni vanjski alati. Za brzu analizu profila rizika idealne su usluge poput Spin.AI ili Koidex. Ako ste tehnički potkovaniji i želite analizirati kod, CRX Viewer vam omogućuje pregled internog HTML-a i JavaScripta proširenja kako biste točno vidjeli što radi. Također je preporučljivo koristiti Chrome-Stats za pregled povijesti verzija i provjeru je li došlo do iznenadnih promjena u vlasništvu alata.
Održavanje digitalne higijene uključuje minimiziranje broja aktivnih proširenja preglednika i oprez prema pretjerano pozitivnim recenzijama koje kao da pišu roboti. Kombiniranje ažuriranog antivirusnog programa, kao što je Windows Defender, s redovitim provjeravanjem dopuštenja preglednika najbolja je obrana od toga da vaši osobni podaci završe u rukama trećih strana jednostavnim klikom u trgovini proširenja.