- Identifikácia kritických signálov, ako sú mimovoľné zmeny vo vyhľadávači, pomalosť systému a neustále vyskakovacie reklamy.
- Analýza zneužívajúcich oprávnení a overenie reputácie vývojára pred inštaláciou.
- Používanie interných audítorských nástrojov prehliadača Chrome a externých služieb na analýzu kódu a rizika doplnkov.
Niekedy považujeme za samozrejmosť, že náš prehliadač je bezpečné prostredie, ale realita je taká, že rozšírenia prehliadača Chrome, hoci sú fantastickými nástrojmi na zlepšenie produktivity, môžu byť perfektným vstupným bodom pre malvér . Mnoho ľudí si myslí, že ak je rozšírenie v oficiálnom Obchode Google Play, všetko je pod kontrolou, ale bohužiaľ to nie je úplná záruka, pretože niektorým vývojárom so škodlivými kódmi sa podarí obísť filtre alebo zmeniť kód nástroja, keď už má tisíce používateľov.
Zistenie, že niečo nie je v poriadku, nie je vždy jednoduché, ale existujú jasné signály, že vaše zariadenie bolo napadnuté . Ak si všimnete, že váš počítač beží neuveriteľne pomaly, miesto na pevnom disku mizne bez vysvetlenia alebo váš antivírus náhle prestal fungovať, je veľmi pravdepodobné, že máte votrelca. Vo vašom prehliadači sú príznaky ešte zreteľnejšie: neustále sa zobrazujú reklamy, karty sa otvárajú samy od seba alebo, čo je najnebezpečnejšie, váš predvolený vyhľadávač a domovská stránka sa menia bez toho, aby ste sa čohokoľvek dotkli.
Ako odhaliť nebezpečné rozšírenia pred a po ich inštalácii
Aby ste sa pri výbere rozšírenia vyhli chybe, je najlepšie hrať sa na detektíva. Nespoliehajte sa len na popis; hľadajte podozrivé gramatické chyby alebo obrázky, ktoré nezodpovedajú obsahu nástroja. Je dôležité skontrolovať webovú stránku a kontaktné informácie vývojára; ak je stránka nedostupná alebo sa zdá byť falošná, vyhnite sa jej. Taktiež si pozorne prečítajte zásady ochrany osobných údajov a požadované povolenia . Ak jednoduché rozšírenie na správu kariet požaduje prístup k vašej polohe, súborom cookie alebo čítanie a úpravu údajov z každej webovej stránky, ktorú navštívite, niečo nie je v poriadku.
Po nainštalovaní prehliadač Chrome implementoval opatrenia, ktoré nás upozornia, ak sú niektoré z nich škodlivé. Ak prejdete do správcu rozšírení (prostredníctvom trojbodkovej ponuky > Nástroje > Rozšírenia), môže sa zobraziť červená výstražná správa, ktorá vás upozorní, že nástroj obsahuje škodlivý softvér. V takom prípade neváhajte a ihneď kliknite na tlačidlo odstrániť. Spoločnosť Google okrem toho spustila funkciu, ktorá vás upozorní, ak bolo rozšírenie odstránené z Internetového obchodu Chrome, čo je jasným znakom toho, že porušovalo bezpečnostné zásady alebo bolo nebezpečné.
Pokročilé techniky útoku: prípad Stanley a malware ako služba
Nebezpečenstvo sa vyvinulo a teraz existujú platformy ako Stanley, ktoré sú v podstate predplatenou službou malware-as-a-service (MaaS) . Títo kyberzločinci vytvárajú rozšírenia, ktoré sa zdajú byť legitímne (ako Good Tab alebo Stock Informer), ale v skutočnosti sa používajú na spustenie masívnych phishingových útokov. Najzákernejším aspektom je, že dokážu prekryť falošné obrazovky na skutočných webových stránkach pomocou prvkov iframe, čím oklamú používateľov, aby zadali svoje heslá na podvodnej stránke bez toho, aby sa zmenila adresa URL v adresnom riadku, čím sa vyhnú akémukoľvek podozreniu.
Existuje niekoľko spôsobov, ako sa rozšírenie môže stať škodlivým. Niekedy poctivý vývojár predá svoje populárne rozšírenie niekomu, kto doň potom vloží škodlivý kód. Inokedy hackeri ukradnú účet vývojára, aby vydali infikovanú aktualizáciu, alebo jednoducho spustia nástroj, ktorý sa spočiatku zdá užitočný na získanie dôvery, a o niekoľko mesiacov neskôr aktivujú funkcie špionáže. Prechod z manifestu V2 na manifest V3 v prehliadači Chrome sa pokúsil obmedziť toto zneužívanie obmedzením vykonávania externého kódu, ale útočníci vždy nájdu spôsoby, ako prispôsobiť svoje skripty tak, aby naďalej kradli údaje.
Ochranné opatrenia pre používateľov a obchodné prostredie
Pre tých, ktorí spravujú firemné siete, je riziko oveľa väčšie, pretože rozšírenia môžu obchádzať štandardné bezpečnostné politiky a kradnúť relácie z SaaS aplikácií. Najlepším prístupom je implementovať bielu listinu schválených rozšírení a prísne zakázať režim pre vývojárov alebo inštaláciu lokálnych súborov. Používanie EDR agentov a monitorovanie DNS prevádzky pomáha odhaliť komunikáciu s podozrivými servermi v reálnom čase.
Ak chcete posunúť svoje overenie o krok ďalej, k dispozícii sú niektoré veľmi výkonné externé nástroje. Pre rýchlu analýzu rizikového profilu sú ideálne služby ako Spin.AI alebo Koidex. Ak ste technicky zdatnejší a chcete analyzovať kód, CRX Viewer vám umožňuje preskúmať interný HTML a JavaScript rozšírenia , aby ste presne videli, čo robí. Odporúča sa tiež použiť Chrome-Stats na kontrolu histórie verzií a zistiť, či nedošlo k nejakým náhlym zmenám vo vlastníctve nástroja.
Udržiavanie digitálnej hygieny zahŕňa minimalizáciu počtu aktívnych rozšírení prehliadača a opatrnosť pred príliš pozitívnymi recenziami, ktoré sa zdajú byť napísané robotmi. Kombinácia aktuálneho antivírusového programu, ako je Windows Defender, s pravidelnou kontrolou povolení prehliadača je najlepšou obranou pred tým, aby sa vaše osobné údaje dostali do rúk tretích strán jednoduchým kliknutím v obchode s rozšíreniami.