Hoe u schadelijke extensies in Chrome kunt detecteren en verwijderen

Informatic Digital » Middelen » Hoe u schadelijke extensies in Chrome kunt detecteren en verwijderen

Chrome-extensies zijn ontzettend handig voor het maken van screenshots, het blokkeren van advertenties, het vertalen van webpagina's of het verbeteren van YouTube-video's, maar ze zijn ook een favoriete manier geworden voor cybercriminelen om malware op onze apparaten te installeren, gegevens te stelen of onze browsers te overspoelen met opdringerige advertenties. Hoewel ze via de Chrome Web Store worden geïnstalleerd, betekent dat niet dat ze altijd veilig zijn of dat Google ze op tijd zal detecteren.

Als je op zoek bent naar manieren om schadelijke extensies in Chrome te detecteren en wat je moet doen als een ogenschijnlijk onschuldige tool zich vreemd begint te gedragen, dan is dit een complete handleiding. Je leert hoe de beveiliging van Google werkt, welke waarschuwingssignalen je moet herkennen, je krijgt praktijkvoorbeelden van gevaarlijke extensies met miljoenen downloads en je leert welke specifieke stappen je moet nemen om je browser te scannen, op te schonen en te beveiligen.

Waarom Chrome-extensies gevaarlijk kunnen zijn

Extensies zijn kleine programma's die in de browser draaien en toestemming nodig hebben om pagina's, gegevens en bepaalde systeemfuncties te benaderen. Dit is de kern van het probleem: door deze toestemmingen te verlenen, open je de deur voor potentieel kwaadaardige acties als de ontwikkelaar onbetrouwbaar is of als de extensie in de loop der tijd wordt aangepast.

Veel browserextensies vragen toestemming om uw gegevens te lezen en te wijzigen op elke website die u bezoekt. Dit betekent dat ze kunnen zien wat u in formulieren typt, uw browsegeschiedenis kunnen volgen, pagina-inhoud kunnen wijzigen of hun eigen code kunnen injecteren. Dit is ideaal voor legitieme functies zoals advertentieblokkers of vertalers, maar ook perfect voor iedereen die u wil bespioneren of uw online ervaring wil manipuleren.

Een ander belangrijk risico is het automatische updatesysteem . Een extensie kan in eerste instantie volkomen onschadelijk zijn, maar na een update kan deze ongemerkt schadelijke code gaan bevatten. De extensie kan zichzelf later zelfs opnieuw updaten en "opschonen" om detectie door beveiligingsprogramma's te voorkomen.

Er zijn ook gevallen waarin de maker de extensie verkoopt aan een ander bedrijf of een andere groep die, na overname, nieuwe functies introduceert om advertenties te plaatsen, browsegegevens te verzamelen voor commerciële doeleinden of direct malware te installeren. De eindgebruiker wordt nooit op de hoogte gesteld van deze eigendomsoverdracht.

Antivirusprogramma's hebben moeite met het detecteren van dit soort bedreigingen, omdat de extensie op het moment van installatie mogelijk niets gevaarlijks bevat en pas later begint met het downloaden of activeren van schadelijke code van externe servers. Een goed antivirusprogramma is daarom niet voldoende: je moet ook voorzichtig zijn met welke browser-add-ons je installeert.

Hoe Google Chrome beschermt tegen gevaarlijke sites en extensies

Chrome bevat standaard het Safe Browsing-systeem van Google , dat actuele lijsten bijhoudt van websites die verdacht worden van phishing, malware, ongewenste software, social engineering-aanvallen, schadelijke advertenties en zelfs sommige gevaarlijke extensies. Wanneer u een gevaarlijke pagina probeert te bezoeken, ziet u een waarschuwing met een rood scherm en de melding 'Gevaarlijke site'.

Als u deze waarschuwing krijgt tijdens het browsen , kunt u het beste niet verdergaan. De pagina probeert mogelijk uw inloggegevens te stelen, malware te installeren of u te misleiden met berichten zoals 'uw computer is geïnfecteerd, download dit programma'. Hetzelfde geldt voor sommige bestanden die Chrome als onveilig beschouwt: de browser kan de download blokkeren en een waarschuwingsbericht weergeven.

Naast de standaardbeveiliging is er de optie 'Verbeterd veilig browsen' , die frequentere, realtime controles uitvoert. Door deze optie in te schakelen via Instellingen > Privacy en beveiliging > Beveiliging, scant Chrome websites, downloads en bepaalde extensies grondiger, waardoor het browser beter in staat is nieuwe bedreigingen te detecteren.

Het uitschakelen van Veilig browsen wordt afgeraden . Hoewel het mogelijk is om dit in de beveiligingsinstellingen uit te schakelen, geeft Google duidelijk aan dat de optie "Geen bescherming" niet aan te raden is. Als u een computer op uw werk of school gebruikt, kan de beheerder deze bescherming hebben ingesteld en u beletten deze te wijzigen, juist om risico's te vermijden.

In sommige gevallen geeft Chrome ook berichten weer zoals 'Bedoelde u...?' wanneer het vermoedt dat een URL zich voordoet als een legitieme website die u regelmatig bezoekt. Als een pagina te veel lijkt op een bekende dienst of een adres uit uw browsegeschiedenis, kan de browser u waarschuwen dat u mogelijk met een nepwebsite te maken hebt.

Tekenen dat u mogelijk malware of een schadelijke extensie hebt

Naast de waarschuwingen van Chrome is het belangrijk om te letten op verdachte symptomen die kunnen wijzen op de aanwezigheid van malware op uw apparaat of een gevaarlijke browserextensie. Deze signalen kunnen zowel op systeemniveau als binnen Chrome zelf verschijnen.

Uw apparaat kan vreemde viruswaarschuwingen weergeven die u niet herkent als afkomstig van uw antivirusprogramma, aanhoudende pop-upberichten of een merkbare vertraging van uw computer. Het komt ook vaak voor dat de opslagruimte plotseling afneemt of dat de computer zonder duidelijke reden vastloopt.

In de browser zijn de symptomen nog duidelijker : een buitensporige toename van pop-upvensters, nieuwe tabbladen die vanzelf openen, onbekende toolbars, extensies die je je niet herinnert te hebben geïnstalleerd, of constante wijzigingen aan de startpagina en de standaard zoekmachine zonder dat je daar iets aan hebt gedaan.

Een ander waarschuwingssignaal is het gevoel dat je de controle over je browsegedrag kwijt bent . Je typt bijvoorbeeld een bekend webadres in en Chrome leidt je naar een andere pagina vol advertenties of verdachte inhoud; of je gebruikt een legitieme zoekmachine en ziet dat de resultaten vreemde links, agressieve omleidingen of zeer opdringerige advertenties bevatten die andere gebruikers niet zien.

Wees ook alert als uw contacten e-mails of berichten van uw accounts ontvangen die u niet zelf hebt verzonden. Dit kan een teken zijn dat een extensie of malware uw inloggegevens heeft gestolen of misbruik maakt van uw openstaande browsersessies.

Praktijkvoorbeelden: kwaadaardige extensies met miljoenen downloads

De afgelopen jaren zijn tientallen kwaadaardige extensies rechtstreeks in de Chrome Web Store ontdekt , met alarmerende downloadcijfers. In een bekend onderzoek bleek een ogenschijnlijk onschuldige extensie voor het bewerken van PDF-bestanden, genaamd PDF Toolbox, zo'n twee miljoen gebruikers en positieve recensies te hebben verzameld, maar bevatte verborgen code die willekeurige scripts van een extern domein laadde.

Na analyse van de communicatie van die extensie werd vastgesteld dat deze contact maakte met een externe server (bijvoorbeeld serasearchtopcom) van waaruit code kon worden geïnjecteerd in alle pagina's die de gebruiker bezocht. Op basis daarvan werden tientallen extensies gevonden die met dezelfde server verbonden waren en vergelijkbaar gedrag vertoonden.

De onderzoeker die PDF Toolbox ontdekte, breidde zijn zoektocht uit en identificeerde uiteindelijk 34 extensies met zeer uiteenlopende hoofdfuncties (advertentieblokkers, PDF-lezers, YouTube-tools, VPN's, enz.), maar met hetzelfde schadelijke gedragspatroon. Gezamenlijk waren ze ongeveer 87 miljoen keer gedownload. De populairste, Autoskip voor YouTube, was alleen al meer dan negen miljoen keer geïnstalleerd.

Deze extensies waren al maanden beschikbaar in de officiële store , sommige zelfs al sinds 2021 en 2022, en ondanks gebruikersrecensies die waarschuwden voor vreemd gedrag (zoals links in zoekresultaten die werden vervangen door adware), werd er niet direct actie ondernomen. Pas nadat verschillende experts gedetailleerde analyses publiceerden, besloot Google ze uit de Chrome Web Store te verwijderen.

Een bijkomend probleem is dat extensies, zelfs als je ze uit de store verwijdert, niet automatisch verdwijnen uit de browsers waarin ze al geïnstalleerd zijn. Met andere woorden, als je niet naar chrome://extensions gaat en ze handmatig verwijdert, kunnen ze actief blijven en werken zonder dat je het merkt.

In deze lijst werden onder andere de volgende extensies genoemd die bijzonder problematisch bleken: Autoskip for Youtube, Soundboost, Crystal Adblock, Brisk VPN, Clipboard Helper, Maxi Refresher, Quick Translation, Easyview Reader view, PDF Toolbox, Epsilon Ad blocker, Craft Cursors, Alfablocker ad blocker, Zoom Plus, Base Image Downloader, Clickish fun cursors, Cursor-A custom cursor, Amazing Dark Mode, Maximum Color Changer for Youtube, Awesome Auto Refresh, Venus Adblock, Adblock Dragon, Readl Reader mode, Volume Frenzy, Image download center, Font Customizer, Easy Undo Closed Tabs, Screence screen recorder, OneCleaner, Repeat button, Leap Video Downloader, Tap Image Downloader, Qspeed Video Speed ​​​​Controller, HyperVolume en Light picture-in-picture.

Casestudy: Extensies verspreid via online filmwebsites

Een ander veelvoorkomend scenario betreft online film- en streamingwebsites die agressieve reclame gebruiken. Sommige van deze portals gebruiken scripts die, wanneer er op bepaalde plekken wordt geklikt (bijvoorbeeld de videospeler), een reeks omleidingen in gang zetten die uiteindelijk leiden tot de installatie van een schadelijke Chrome-extensie.

Uit de geanalyseerde campagnes bleek dat deze sites externe scripts laadden via advertentierotatieservices zoals SmartAdTags. Afhankelijk van de actieve campagne kon de gebruiker een nepbericht met de tekst "Accepteren | Annuleren" te zien krijgen, vergezeld van een gesproken tekst in het Spaans waarin werd aangespoord om "de extensie te installeren om deze site te sluiten", met een directe link naar de Chrome Web Store.

Extensies die op deze manier worden verspreid, kunnen twee strategieën volgen . Sommige zijn legitieme extensies die zijn aangepast om extra kwaadaardige code in JavaScript-bestanden op te nemen (bijvoorbeeld jQuery met geïnjecteerde en versleutelde functies). Andere worden volledig vanaf nul gemaakt met puur kwaadaardige doeleinden, waardoor ze gemakkelijker te analyseren zijn, maar net zo gevaarlijk.

Eenmaal geïnstalleerd, manipuleren deze extensies vaak het webverkeer : ze laden scripts van derden op elke pagina die u bezoekt, voegen iframes in met content van derden en openen pop-ups of nieuwe tabbladen vol met advertenties. In sommige gevallen voorkomen ze zelfs dat u uw eigen extensies kunt beheren door u door te sturen wanneer u probeert toegang te krijgen tot chrome://extensions/.

Onder de extensies die in deze campagnes werden geanalyseerd, bevonden zich namen als Cursor-Bubble, Kaplivnos, JumperGame, ogleen, Meta-crawExtension, Kabelshuk, Tyagelosik, Share on Rabbit en iklear. Al deze extensies hadden ondertekende .crx-bestanden en bekende hashes. Hoewel veel ervan niet meer beschikbaar zijn, is dit een goed voorbeeld van hoe een simpele klik op een streamingwebsite kan leiden tot de installatie van een gevaarlijke extensie in je browser.

Hoe u kunt zien of een extensie schadelijk is voordat u deze installeert

Het eerste filter moet altijd de ontwikkelaar zijn . Controleer voordat je een extensie installeert wie deze heeft gemaakt, of ze een officiële website, een GitHub-profiel of andere erkende projecten hebben. Tools van bekende bedrijven of gevestigde ontwikkelaars zijn over het algemeen betrouwbaarder dan die van onbekende auteurs zonder referenties.

Een ander belangrijk punt is om de pagina van de extensie in de Chrome Web Store zorgvuldig te lezen: let op de kwaliteit van de beschrijving, of er opvallende spelfouten, gekopieerde generieke tekst, afbeeldingen die niets met de functie van de add-on te maken hebben, of zeer gebrekkige informatie over het bedrijf of de ondersteuning in staan. Dit alles zou een waarschuwingssignaal moeten zijn.

Recensies en het aantal gebruikers geven ook aanwijzingen . Een groot aantal installaties met gemengde recensies is meestal een beter teken dan een extensie met weinig downloads en verdacht perfecte of zeer recente beoordelingen. Het is ook verstandig om negatieve recensies te lezen, waarin gebruikers vaak melding maken van vreemde wijzigingen, onverwachte advertenties of opdringerig gedrag.

Maar de belangrijkste factor zijn de machtigingen die de extensie aanvraagt . Voordat je een extensie installeert, toont Chrome een overzicht van de toegangsverzoeken. Als een extensie die alleen de cursorkleur zou moeten veranderen bijvoorbeeld toestemming vraagt ​​om al je gegevens op alle websites te lezen en te wijzigen, toegang te krijgen tot je volledige browsegeschiedenis of te communiceren met externe applicaties, kun je deze het beste weigeren en een respectvoller alternatief zoeken.

Als de extensie al is geïnstalleerd, kunt u de machtigingen ervan in detail bekijken via het Chrome-menu: Meer tools > Extensies > Details. Daar ziet u welke onderdelen van de browser de extensie gebruikt, of deze in de incognitomodus kan worden uitgevoerd, op welke websites de extensie mag draaien en of achtergrondprocessen zijn ingeschakeld.

Hoe u de nieuwe functie van Chrome kunt gebruiken om extensies te detecteren die door malware zijn verwijderd

Google heeft een functie toegevoegd waarmee je een melding krijgt wanneer een extensie die je hebt geïnstalleerd, uit de Chrome Web Store is verwijderd. Google verwijdert extensies meestal omdat ze in strijd zijn met het beleid, malware bevatten of zich op een schadelijke manier gedragen.

Deze tool is geïntegreerd in de Beveiligingscontrole in het gedeelte Privacy en beveiliging van de Chrome-instellingen. Door nu op Controleren te klikken, worden je geïnstalleerde extensies gescand en zie je welke extensies uit de store zijn verwijderd. Indien beschikbaar wordt ook de algemene reden voor verwijdering vermeld.

De functie verwijdert de gemarkeerde extensies niet automatisch , maar geeft wel een duidelijke waarschuwing om ze zo snel mogelijk te verwijderen. Als je sommige extensies liever op eigen risico wilt behouden, biedt Chrome je meestal de optie om ze te behouden, maar doe dit alleen als je zeer goede redenen hebt om ze te vertrouwen.

Hoewel het aanvankelijk gepland was voor recente versies zoals Chrome 117 , kan het via experimentele vlaggen al in eerdere versies worden ingeschakeld. Voor de meeste gebruikers is het echter raadzaam te wachten op een stabiele release en het direct vanuit het instellingenmenu te gebruiken.

Hoe verwijder je schadelijke extensies (zichtbaar en verborgen) in Chrome?

Het verwijderen van verdachte extensies is vrij eenvoudig . Open Chrome, klik op de drie puntjes in de rechterbovenhoek, ga naar 'Meer tools' en vervolgens naar 'Extensies'. Er verschijnt een volledige lijst met geïnstalleerde add-ons, zowel actieve als uitgeschakelde.

Om een ​​zichtbare extensie te verwijderen , zoek je deze op in de lijst en klik je op 'Verwijderen'. Chrome vraagt ​​om bevestiging; na bevestiging wordt de extensie volledig verwijderd. Als je de extensie slechts tijdelijk wilt uitschakelen, kun je de schakelaar naast de naam gebruiken: als je deze grijs maakt, wordt de extensie gestopt, maar blijft deze geïnstalleerd voor het geval je hem later weer wilt activeren.

Het probleem doet zich voor bij verborgen extensies of extensies die niet in het extensiemenu verschijnen, wat typisch is voor browserkapers en met name agressieve add-ons. In deze gevallen moet je naar de interne mappen gaan waar Chrome gebruikersgegevens opslaat en de mappen van de problematische extensies handmatig verwijderen.

Op Windows open je, met Chrome gesloten, Verkenner en navigeer je naar het pad van je Chrome-profiel (bijvoorbeeld C:\Documents and Settings\gebruikersnaam\Lokale instellingen\Application Data\Google\Chrome\User Data\Default) en ga je naar de map Extensies. Je ziet daar veel submappen met namen die bestaan ​​uit reeksen letters.

Elke submap komt overeen met een geïnstalleerde extensie . Om te bepalen welke extensie bij welke extensie hoort, opent u de map 'version' in elke submap en zoekt u het bestand 'manifest.json'. Als u dit bestand opent met een teksteditor, ziet u het veld 'short_name' of 'name', dat meestal de naam van de extensie aangeeft. Wanneer u een schadelijke extensie hebt gevonden, gaat u terug naar de hoofdmap 'Extensions' en verwijdert u de bijbehorende submap volledig.

Op macOS is de procedure vergelijkbaar, maar het pad verandert . Open Finder, gebruik de sneltoets Command + Shift + G, plak het pad ~/Library/Application Support/Google/Chrome/Default/Extensions en druk op Enter. Herhaal vervolgens dezelfde procedure: open de mappen met de naam "letter", ga naar de submap "version", controleer het bestand manifest.json en verwijder alle vermeldingen die overeenkomen met potentieel gevaarlijke extensies.

Nadat je de verdachte mappen op Windows of Mac hebt verwijderd , open je Chrome opnieuw en controleer je de extensiepagina nogmaals. Vervolgens is het verstandig om een ​​scan uit te voeren met een bijgewerkt antivirusprogramma. Als de browser zich daarna nog steeds vreemd gedraagt, kun je overwegen de instellingen te resetten.

Stap voor stap malware verwijderen en Chrome resetten

Als je vermoedt dat het probleem verder gaat dan een simpele extensie en dat er mogelijk malware op je computer aanwezig is, is de eerste stap het uitvoeren van een volledige scan met een betrouwbare beveiligingsoplossing. Zowel Windows als macOS bieden tools die schadelijke software achter je browser kunnen detecteren.

Op Windows is het essentieel om Windows Defender (of een andere goede antivirus) actief en up-to-date te hebben. Een volledige systeemscan kan ongewenste programma's opsporen die mogelijk via schadelijke extensies, dubieuze downloadprogramma's of bedrieglijke websites op uw systeem terecht zijn gekomen.

Ook op macOS is het raadzaam om gespecialiseerde beveiligingssoftware te gebruiken , vooral als u systeeminstabiliteit, het verschijnen van onbekende processen of constante browseromleidingen opmerkt. Hoewel het Apple-ecosysteem over het algemeen beter gecontroleerd is, is het niet immuun voor dit soort bedreigingen.

Nadat eventuele infecties zijn verwijderd, is de volgende stap het opschonen van Chrome . Dit kunt u doen door de browserinstellingen terug te zetten naar de oorspronkelijke waarden. Ga naar Instellingen, scroll naar beneden en open Geavanceerde instellingen. Op Windows vindt u in het gedeelte Instellingen opnieuw instellen en opschonen de optie Instellingen opnieuw instellen. Op Mac vindt u in het gedeelte Instellingen opnieuw instellen de optie Standaardinstellingen herstellen.

Door Chrome te resetten worden ongewenste wijzigingen die door extensies of malware zijn aangebracht, verwijderd: je startpagina, standaard zoekmachine en tabbladen worden hersteld en alle extensies worden uitgeschakeld. Je bladwijzers, geschiedenis en wachtwoorden blijven meestal behouden, maar controleer altijd het overzicht dat Chrome geeft voordat je de wijzigingen bevestigt.

Bekijk na de reset de lijst met extensies opnieuw en schakel alleen de extensies in die u volledig vertrouwt. Als u twijfels hebt over een van de extensies, kunt u deze het beste verwijderen en een veiliger alternatief zoeken. Update meteen ook uw besturingssysteem en belangrijkste applicaties, aangezien veel bedreigingen gebruikmaken van beveiligingslekken in oudere versies.

Aanbevolen procedures voor het veilig gebruiken van Chrome-extensies

De eerste gouden regel is om alleen de extensies te installeren die je echt nodig hebt . Hoe minder je er hebt, hoe kleiner het aanvalsoppervlak. Het is heel gemakkelijk om add-ons te verzamelen die je niet meer gebruikt, maar die toch toegang hebben tot je gegevens elke keer dat je surft.

Controleer regelmatig je extensies : ga periodiek naar chrome://extensions en verwijder alles wat je niet gebruikt of waarvan je niet meer weet dat je het hebt geïnstalleerd. Extensies die geen duidelijke meerwaarde bieden, verbruiken alleen maar resources, vertragen je browser en verhogen je beveiligingsrisico.

Voordat je een nieuwe add-on installeert, controleer dan zorgvuldig welke machtigingen deze aanvraagt. Als er toegang wordt gevraagd tot gegevens of functies die niets met het beoogde doel te maken hebben, is dat een waarschuwingssignaal. Er zijn altijd privacyvriendelijkere alternatieven.

Vertrouw er niet blindelings op dat de Chrome Web Store alles filtert . Hoewel Google extensies analyseert voordat ze worden gepubliceerd, heeft de praktijk uitgewezen dat veel bedreigingen erdoorheen glippen en maanden of zelfs jaren actief blijven, ondanks waarschuwingen van gebruikers in recensies. Beschouw de officiële store als een basisfilter, niet als een absolute garantie.

En tot slot: surf met gezond verstand : wees op je hoede voor websites die je dwingen extensies te installeren om de inhoud te bekijken, alarmerende berichten over vermeende virussen die alleen verholpen kunnen worden door een add-on te downloaden, en beloftes die te mooi lijken om waar te zijn. Als het om extensies gaat, is een gezonde dosis scepsis je beste bondgenoot.

Door zorgvuldig te zijn met de extensies die je installeert, hun machtigingen in de gaten te houden en gebruik te maken van de beveiligingsfuncties van Chrome, kun je schadelijke extensies het beste buiten de deur houden. Door deze goede praktijken te combineren met een betrouwbaar antivirusprogramma en regelmatige browserscans, minimaliseer je de kans dat een ogenschijnlijk onschuldige add-on een toegangspoort wordt voor malware of datadiefstal.