Come trovare e rimuovere il furto di credenziali Chrome estensioni

I ricercatori hanno trovato un'altra famiglia di estensioni dannose nel Chrome Negozio online. Questa volta , 30 diversi Chrome È stato scoperto che alcune estensioni rubavano le credenziali di oltre 260.000 utenti.

Le estensioni visualizzavano un iframe a schermo intero che puntava a un dominio remoto. Questo iframe si sovrapponeva alla pagina web corrente e appariva visivamente come l'interfaccia dell'estensione. Poiché questa funzionalità era ospitata in remoto, non è stata inclusa nella revisione che ha consentito l'inserimento delle estensioni nel Web Store.

In altre recenti scoperte, abbiamo segnalato l'esistenza di estensioni che spiavano le chat di ChatGPT, estensioni dormienti che monitoravano l'attività del browser e un'estensione falsa che causava deliberatamente il crash del browser.

Per distribuire il rischio di rilevamenti e rimozioni, gli aggressori hanno utilizzato una tecnica nota come "extension spraying". Ciò significa che hanno utilizzato nomi diversi e identificatori univoci per estensioni sostanzialmente identiche.

Spesso i ricercatori forniscono un elenco di nomi e ID delle estensioni, e spetta agli utenti capire se hanno installato una di queste estensioni.

La ricerca per nome è facile quando si apre la scheda "Gestisci estensioni", ma purtroppo i nomi delle estensioni non sono univoci. Ad esempio, potresti avere installato l'estensione legittima che un criminale ha cercato di imitare.

Ricerca tramite identificativo univoco

Per Chrome E Edge L'ID di un'estensione del browser è una stringa univoca di 32 caratteri minuscoli che rimane invariata anche se l'estensione viene rinominata o ridistribuita.

Se consideriamo le estensioni dal punto di vista della loro rimozione, ne esistono di due tipi: quelle installate dall'utente e quelle installate forzatamente con altri mezzi (amministratore di rete, malware, oggetti Criteri di gruppo (GPO), ecc.).

In questa guida prenderemo in esame solo il primo tipo: quelli installati dagli utenti stessi dal Web Store. La guida seguente è rivolta a Chrome , ma è quasi lo stesso per Edge .

Come trovare le estensioni installate

È possibile rivedere l'installazione Chrome estensioni come questa:

• Nella barra degli indirizzi digitare chrome://extensions/.
• Si aprirà la scheda Estensioni, che mostra le estensioni installate in ordine alfabetico.
• Ora attiva la modalità sviluppatore e vedrai anche il loro ID univoco.

Metodo di rimozione nel browser

Utilizza il pulsante Rimuovi per eliminare tutte le voci indesiderate.

Se scompare e non ricompare dopo il riavvio, hai finito. Se non è presente il pulsante Rimuovi o Chrome Se viene visualizzato il messaggio "Installato dall'amministratore" oppure l'estensione ricompare dopo un riavvio, potrebbe esserci un criterio di sistema, una voce di registro o un malware che ne impone l'installazione.

Alternativa

In alternativa, puoi anche cercare nella cartella Estensioni. Windows sistemi in cui questa cartella si trova: C:\Users\<your‑username>\AppData\Local\Google\Chrome\User Data\Default\Extensions.

Tieni presente che la cartella AppData è nascosta per impostazione predefinita. Per visualizzare file e cartelle nascosti in Windows Apri Esplora risorse, fai clic sulla scheda (o sul menu) Visualizza e seleziona la casella Elementi nascosti . Per opzioni più avanzate, scegli Opzioni > Modifica opzioni cartella e ricerca > scheda Visualizza , quindi seleziona Mostra file, cartelle e unità nascosti .

È possibile ordinare l'elenco in ordine alfabetico facendo clic una o due volte sull'intestazione della colonna Nome . In questo modo è più facile trovare le estensioni se ne sono installate molte.

Eliminare la cartella delle estensioni qui ha uno svantaggio. Lascia una voce orfana nel tuo browser. Quando avvii Chrome Anche dopo aver fatto ciò, l'estensione non si caricherà più perché i suoi file saranno stati eliminati. Tuttavia, sarà ancora visibile nella scheda Estensioni, ma senza l'icona corrispondente.

Pertanto, il nostro consiglio è quello di rimuovere le estensioni dal browser quando possibile.

Estensioni dannose

Di seguito è riportato l'elenco delle estensioni che rubano le credenziali utilizzando il metodo iframe, fornito dai ricercatori.

Dalla segnalazione delle minacce alla loro rimozione.

I rischi per la sicurezza informatica non dovrebbero mai andare oltre un titolo di giornale. Proteggi i tuoi dispositivi dalle minacce scaricando Malwarebytes oggi stesso .