Az Avast biztonsági kutatói 28 olyan böngésző kiegészítő fedeztek felt, amelyek népszerű oldalakhoz, szolgáltatásokhoz kínáltak extra funkciókat, de közben adatokat loptak, és / vagy forgalom elterelést végeztek, ráadásul még mindig letölthetők.
A vizsgált kiegészítők Google Chrome-ra és Microsoft Edge-re érhetőek el és több fajta oldalra is terelte a felhasználókat, amelyek között volt kifejezetten reklám célzatú, adathalász oldal, de egyes kiegészítők még a böngészési előzményeket és más oldalakról származó adatokat is loptak, illetve egyéb malware letöltését is kezdeményezték.
A vizsgált kiegészítők között volt olyan, amelyik már 2018. december óta jelen volt a kínálatban és már akkor érkeztek rá felhasználói panaszok, hogy kéretlen oldalakra továbbítja az embereket. A kiegészítők úgy hirdették magukat, hogy népszerű oldalakról lehet velük tartalmat letölteni, mint például Instagram, Facebook, Vimeo, Spotify. Egyes kiegészítők már több tízezer letöltéssel rendelkeznek.
Az Avast értesítette a Microsoft és a Google illetékeseit, de a kiegészítők még most is elérhetőek a kínálatban, így az Avast külön kéri a felhasználókat, hogy ha bárkinél telepítve van bármelyik, akkor azonnal távolítsa el a böngészőjéből.
Az érintett 28 kiegészítő a következő:
Google Chrome:
Direct Message for Instagram
DM for Instagram
Invisible mode for Instagram Direct Message
Downloader for Instagram
App Phone for Instagram
Stories for Instagram
Universal Video Downloader
Video Downloader for FaceBook
Vimeo Video Downloader
Zoomer for Instagram and FaceBook
VK UnBlock. Works fast.
Odnoklassniki UnBlock. Works quickly.
Upload photo to Instagram
Spotify Music Downloader
The New York Times News
Microsoft Edge:
Direct Message for Instagram
Instagram Download Video & Image
App Phone for Instagram
Universal Video Downloader
Video Downloader for FaceBook
Vimeo Video Downloader
Volume Controller
Stories for Instagram
Upload photo to Instagram
Pretty Kitty, The Cat Pet
Video Downloader for YouTube
SoundCloud Music Downloader
Instagram App with Direct Message DM
