- Mengenal pasti isyarat kritikal seperti perubahan tidak sengaja dalam enjin carian, kelambatan sistem dan iklan timbul yang berterusan.
- Analisis kebenaran yang menyalahgunakan dan pengesahan reputasi pembangun sebelum pemasangan.
- Menggunakan alat audit dalaman Chrome dan perkhidmatan luaran untuk menganalisis kod dan risiko alat tambah.
Kadangkala kita menganggap bahawa pelayar kita adalah persekitaran yang selamat, tetapi realitinya ialah sambungan Chrome, walaupun alat yang hebat untuk meningkatkan produktiviti, boleh menjadi titik masuk yang sempurna untuk perisian hasad . Ramai orang berpendapat bahawa jika sambungan berada di Gedung Google Play rasmi, semuanya terkawal, tetapi malangnya, ini bukanlah jaminan sepenuhnya, kerana sesetengah pembangun berniat jahat berjaya memintas penapis atau menukar kod alat tersebut sebaik sahaja ia sudah mempunyai beribu-ribu pengguna.
Mengesan sesuatu yang tidak kena tidak selalunya mudah, tetapi terdapat tanda-tanda jelas bahawa peranti anda telah dicerobohi . Jika anda perasan komputer anda berjalan sangat perlahan, ruang cakera keras hilang tanpa penjelasan, atau antivirus anda tiba-tiba berhenti berfungsi, kemungkinan besar anda mempunyai penceroboh. Dalam pelayar anda, simptomnya lebih jelas: iklan muncul secara berterusan, tab dibuka sendiri, atau, yang paling berbahaya, enjin carian lalai dan halaman utama anda berubah tanpa anda menyentuh apa-apa langsung.
Cara mengesan sambungan berbahaya sebelum dan selepas memasangnya
Untuk mengelakkan kesilapan semasa memilih sambungan, adalah lebih baik untuk bermain detektif. Jangan hanya bergantung pada penerangan; cari kesalahan tatabahasa yang mencurigakan atau imej yang tidak sepadan dengan kandungan alat tersebut. Adalah penting untuk menyemak laman web dan maklumat hubungan pembangun; jika laman web tersebut tidak berfungsi atau kelihatan palsu, elakkan. Selain itu, semak semula dasar privasi dan kebenaran yang diminta dengan teliti. Jika sambungan pengurusan tab mudah meminta akses kepada lokasi anda, kuki atau untuk membaca dan mengubah suai data daripada setiap laman web yang anda lawati, ada sesuatu yang mencurigakan.
Setelah dipasang, Chrome telah melaksanakan langkah-langkah untuk memberi amaran kepada kita jika mana-mana daripadanya berniat jahat. Jika anda pergi ke pengurus sambungan (melalui menu tiga titik > Alatan > Sambungan), anda mungkin melihat mesej amaran merah yang memberi amaran kepada anda bahawa alat tersebut mengandungi perisian berbahaya. Dalam hal ini, jangan teragak-agak dan klik butang alih keluar dengan segera. Tambahan pula, Google telah melancarkan ciri yang memberitahu anda jika sambungan telah dialih keluar daripada Gedung Web Chrome, yang merupakan petunjuk jelas bahawa ia melanggar dasar keselamatan atau berbahaya.
Teknik serangan lanjutan: kes Stanley dan perisian hasad sebagai perkhidmatan
Bahaya telah berkembang, dan kini platform seperti Stanley wujud, yang pada asasnya merupakan perkhidmatan langganan malware-as-a-service (MaaS) . Penjenayah siber ini mencipta sambungan yang kelihatan sah (seperti Good Tab atau Stock Informer) tetapi sebenarnya digunakan untuk melancarkan serangan pancingan data besar-besaran. Aspek yang paling berbahaya ialah mereka boleh melapisi skrin palsu pada laman web sebenar menggunakan iframe, memperdaya pengguna untuk memasukkan kata laluan mereka di laman web palsu tanpa URL dalam bar alamat berubah, sekali gus mengelakkan sebarang syak wasangka.
Terdapat beberapa cara sambungan boleh menjadi berniat jahat. Kadangkala, pembangun yang jujur menjual sambungan popular mereka kepada seseorang yang kemudiannya menyuntik kod berniat jahat. Pada masa lain, penggodam mencuri akaun pembangun untuk mengeluarkan kemas kini yang dijangkiti, atau mereka hanya melancarkan alat yang pada mulanya kelihatan berguna untuk mendapatkan kepercayaan dan, beberapa bulan kemudian, mengaktifkan ciri perisian intip. Peralihan daripada Manifest V2 kepada Manifest V3 dalam Chrome cuba mengehadkan penyalahgunaan ini dengan menyekat pelaksanaan kod luaran, tetapi penyerang sentiasa mencari cara untuk menyesuaikan skrip mereka bagi terus mencuri data.
Langkah-langkah perlindungan untuk pengguna dan persekitaran perniagaan
Bagi mereka yang menguruskan rangkaian korporat, risikonya jauh lebih besar kerana sambungan boleh memintas dasar keselamatan standard dan mencuri sesi daripada aplikasi SaaS. Pendekatan terbaik adalah melaksanakan senarai putih sambungan yang diluluskan dan melarang sama sekali mod pembangun atau pemasangan fail setempat. Menggunakan ejen EDR dan memantau trafik DNS membantu mengesan komunikasi dengan pelayan yang mencurigakan dalam masa nyata.
Jika anda ingin membawa pengesahan anda selangkah lebih maju, terdapat beberapa alat luaran yang sangat berkuasa. Untuk analisis profil risiko yang pantas, perkhidmatan seperti Spin.AI atau Koidex adalah ideal. Jika anda lebih teknikal dan ingin menganalisis kod, CRX Viewer membolehkan anda memeriksa HTML dalaman dan JavaScript sambungan untuk melihat dengan tepat apa yang dilakukannya. Anda juga dinasihatkan untuk menggunakan Chrome-Stats untuk menyemak sejarah versi dan melihat sama ada terdapat sebarang perubahan mendadak dalam pemilikan alat tersebut.
Mengekalkan kebersihan digital melibatkan meminimumkan bilangan sambungan pelayar aktif dan berwaspada terhadap ulasan yang terlalu positif yang seolah-olah ditulis oleh robot. Menggabungkan program antivirus terkini, seperti Windows Defender, dengan menyemak kebenaran pelayar secara berkala adalah pertahanan terbaik terhadap data peribadi anda yang berakhir di tangan pihak ketiga dengan satu klik mudah di gedung sambungan.