- Kritisku signālu, piemēram, piespiedu izmaiņu meklētājprogrammā, sistēmas lēnuma un pastāvīgu uznirstošo reklāmu, identificēšana.
- Ļaunprātīgu atļauju analīze un izstrādātāja reputācijas pārbaude pirms instalēšanas.
- Izmantojot Chrome iekšējās audita rīkus un ārējos pakalpojumus, lai analizētu kodu un pievienojumprogrammu riskus.
Mēs dažreiz uzskatām par pašsaprotamu, ka mūsu pārlūkprogramma ir droša vide, taču patiesībā Chrome paplašinājumi, lai gan ir fantastiski rīki produktivitātes uzlabošanai, var būt ideāls ļaunprogrammatūras ieejas punkts . Daudzi cilvēki domā, ka, ja paplašinājums atrodas oficiālajā Google Play veikalā, viss ir kontrolēts, taču diemžēl tā nav pilnīga garantija, jo dažiem ļaunprātīgiem izstrādātājiem izdodas apiet filtrus vai mainīt rīka kodu, kad tam jau ir tūkstošiem lietotāju.
Ne vienmēr ir viegli noteikt, ka kaut kas nav kārtībā, taču ir skaidras pazīmes, ka jūsu ierīce ir apdraudēta . Ja pamanāt, ka jūsu dators darbojas neticami lēni, cietā diska vieta bez iemesla pazūd vai jūsu pretvīrusu programma pēkšņi ir pārstājusi darboties, ļoti iespējams, ka jums ir iebrucējs. Jūsu pārlūkprogrammā simptomi ir vēl acīmredzamāki: pastāvīgi parādās uznirstošas reklāmas, cilnes atveras pašas no sevis vai, visbīstamāk, jūsu noklusējuma meklētājprogramma un sākumlapa mainās, jums neko nepieskaroties.
Kā atklāt bīstamus paplašinājumus pirms un pēc to instalēšanas
Lai izvairītos no kļūdām, izvēloties paplašinājumu, vislabāk ir spēlēt detektīvu. Nepaļaujieties tikai uz aprakstu; meklējiet aizdomīgas gramatiskas kļūdas vai attēlus, kas neatbilst rīka saturam. Ir svarīgi pārbaudīt izstrādātāja vietni un kontaktinformāciju; ja vietne nedarbojas vai šķiet viltota, izvairieties no tās. Tāpat rūpīgi pārskatiet konfidencialitātes politiku un pieprasītās atļaujas . Ja vienkāršs cilņu pārvaldības paplašinājums pieprasa piekļuvi jūsu atrašanās vietai, sīkfailiem vai datu lasīšanu un modificēšanu no katras jūsu apmeklētās vietnes, kaut kas nav kārtībā.
Pēc instalēšanas pārlūks Chrome ir ieviesis pasākumus, lai brīdinātu mūs, ja kāds no tiem ir ļaunprātīgs. Ja dodaties uz paplašinājumu pārvaldnieku (izmantojot trīs punktu izvēlni > Rīki > Paplašinājumi), iespējams, redzēsiet sarkanu brīdinājuma ziņojumu, kas brīdina, ka rīks satur kaitīgu programmatūru. Šādā gadījumā nevilcinieties un nekavējoties noklikšķiniet uz noņemšanas pogas. Turklāt Google ir ieviesis funkciju, kas paziņo, ja paplašinājums ir noņemts no Chrome interneta veikala, kas ir skaidra norāde, ka tas ir pārkāpis drošības politikas vai ir bijis bīstams.
Uzlabotas uzbrukuma metodes: Stanley gadījums un ļaunprogrammatūra kā pakalpojums
Briesmas ir attīstījušās, un tagad pastāv tādas platformas kā Stanley, kas būtībā ir ļaunprogrammatūras kā pakalpojuma (MaaS) abonēšanas pakalpojums . Šie kibernoziedznieki izveido paplašinājumus, kas šķiet likumīgi (piemēram, Good Tab vai Stock Informer), bet patiesībā tiek izmantoti, lai veiktu masveida pikšķerēšanas uzbrukumus. Vismānīgākais aspekts ir tas, ka viņi var pārklāt viltotus ekrānus uz reālām vietnēm, izmantojot iframe, maldinot lietotājus ievadīt savas paroles krāpnieciskā vietnē, nemainot URL adreses joslā, tādējādi izvairoties no jebkādām aizdomām.
Ir vairāki veidi, kā paplašinājums var kļūt ļaunprātīgs. Dažreiz godīgs izstrādātājs pārdod savu populāro paplašinājumu kādam, kurš pēc tam ievada ļaunprātīgu kodu. Citreiz hakeri nozog izstrādātāja kontu, lai izlaistu inficētu atjauninājumu, vai arī viņi vienkārši palaiž rīku, kas sākumā šķiet noderīgs, lai iegūtu uzticību, un pēc mēnešiem aktivizē spiegprogrammatūras funkcijas. Pāreja no Manifest V2 uz Manifest V3 pārlūkprogrammā Chrome mēģināja ierobežot šos pārkāpumus, ierobežojot ārēja koda izpildi, taču uzbrucēji vienmēr atrod veidus, kā pielāgot savus skriptus , lai turpinātu zagt datus.
Aizsardzības pasākumi lietotājiem un uzņēmējdarbības videi
Tiem, kas pārvalda korporatīvos tīklus, risks ir daudz lielāks, jo paplašinājumi var apiet standarta drošības politikas un nozagt sesijas no SaaS lietojumprogrammām. Labākā pieeja ir ieviest apstiprināto paplašinājumu balto sarakstu un stingri aizliegt izstrādātāja režīmu vai lokālo failu instalēšanu. EDR aģentu izmantošana un DNS datplūsmas uzraudzība palīdz reāllaikā atklāt saziņu ar aizdomīgiem serveriem.
Ja vēlaties veikt vēl vienu verifikācijas soli tālāk, ir pieejami daži ļoti jaudīgi ārējie rīki. Ātrai riska profila analīzei ideāli piemēroti ir tādi pakalpojumi kā Spin.AI vai Koidex. Ja esat tehniskāks un vēlaties analizēt kodu, CRX Viewer ļauj jums pārbaudīt paplašinājuma iekšējo HTML un JavaScript , lai precīzi redzētu, ko tas dara. Ieteicams arī izmantot Chrome-Stats, lai pārskatītu versiju vēsturi un pārbaudītu, vai rīka īpašumtiesībās ir notikušas pēkšņas izmaiņas.
Digitālās higiēnas uzturēšana ietver aktīvo pārlūkprogrammas paplašinājumu skaita samazināšanu līdz minimumam un piesardzību attiecībā uz pārāk pozitīvām atsauksmēm, kuras, šķiet, ir rakstījuši roboti. Atjauninātas pretvīrusu programmas, piemēram, Windows Defender, apvienojums ar regulāru pārlūkprogrammas atļauju pārskatīšanu ir labākā aizsardzība pret jūsu personas datu nonākšanu trešo personu rokās, vienkārši noklikšķinot paplašinājumu veikalā.