Hoe je inloggegevensdiefstal kunt opsporen en verwijderen Chrome uitbreidingen

Onderzoekers hebben weer een nieuwe familie van kwaadaardige extensies ontdekt in de Chrome Webwinkel. Deze keer 30 verschillende Chrome Er werden extensies ontdekt die inloggegevens van meer dan 260.000 gebruikers stalen.

De extensies genereerden een iframe op volledig scherm dat verwees naar een extern domein. Dit iframe werd over de huidige webpagina heen geplaatst en zag er visueel uit als de extensie de interface van 's. Omdat deze functionaliteit op afstand werd gehost, werd deze niet meegenomen in de beoordeling die de extensies in de Web Store heeft toegelaten.

In andere recente bevindingen rapporteerden we over extensies die ChatGPT-chats bespioneerden , sluipende extensies die browseractiviteit monitorden en een nep-extensie. extensie die opzettelijk een browsercrash veroorzaakte .

Om het risico op detectie en uitschakeling te spreiden, gebruikten de aanvallers een techniek die bekendstaat als " extensie "sproeien." Dit betekent dat ze verschillende namen en unieke identificatiecodes gebruikten voor in principe hetzelfde. extensie .

Wat vaak gebeurt, is dat onderzoekers een lijst aanleveren van extensie namen en ID's, en het is aan de gebruikers om uit te zoeken of ze een van deze extensies hebben geïnstalleerd.

Zoeken op naam is eenvoudig wanneer je het tabblad 'Extensies beheren' opent, maar helaas extensie Namen zijn niet uniek. Je zou bijvoorbeeld de legitieme naam kunnen hebben. extensie geïnstalleerd dat een crimineel zich probeerde voor te doen als iemand anders.

Zoeken op unieke identificatiecode

Voor Chrome En Edge , een browser extensie Een ID is een unieke tekenreeks van 32 kleine letters die hetzelfde blijft, zelfs als de extensie wordt hernoemd of opnieuw verzonden.

Als we de extensies bekijken vanuit het oogpunt van verwijdering, zijn er twee soorten: extensies die door de gebruiker zijn geïnstalleerd en extensies die op andere manieren (door de netwerkbeheerder, malware, Group Policy Object (GPO), enz.) zijn geïnstalleerd.

In deze handleiding behandelen we alleen het eerste type: de apparaten die gebruikers zelf hebben geïnstalleerd vanuit de Web Store. De onderstaande handleiding is bedoeld voor... Chrome , maar het is vrijwel hetzelfde voor Edge .

Hoe geïnstalleerde extensies te vinden

U kunt de geïnstalleerde instellingen bekijken. Chrome uitbreidingen zoals deze:

• Typ in de adresbalk chrome://extensions/.
• Hierdoor wordt het tabblad Extensies geopend en worden de geïnstalleerde extensies op naam weergegeven.
• Schakel nu de ontwikkelaarsmodus in en je ziet ook hun unieke ID.

Verwijderingsmethode in de browser

Gebruik de knop Verwijderen om ongewenste vermeldingen te verwijderen.

Als het verdwijnt en weg blijft na een herstart, dan bent u klaar. Als er geen knop 'Verwijderen' is of Chrome Er staat dat het "Geïnstalleerd is door uw beheerder", of de extensie Als het na een herstart opnieuw verschijnt, is er een beleid, registervermelding of malware die dit afdwingt.

Alternatief

U kunt ook de map Extensies doorzoeken. Windows Deze map bevindt zich hier: C:\Users\<your‑username>\AppData\Local\Google\Chrome\User Data\Default\Extensions.

Houd er rekening mee dat de map AppData standaard verborgen is. Om bestanden en mappen in deze map zichtbaar te maken, kunt u de map AppData weergeven. Windows Open Verkenner, klik op het tabblad (of menu) Weergave en schakel het vakje Verborgen items in. Voor meer geavanceerde opties kiest u Opties > Map- en zoekopties wijzigen > tabblad Weergave en selecteert u vervolgens Verborgen bestanden, mappen en stations weergeven .

U kunt de lijst alfabetisch ordenen door één of twee keer op de kolomkop Naam te klikken. Dit maakt het gemakkelijker om extensies te vinden als u er veel hebt geïnstalleerd.

Het verwijderen van de extensie Deze map heeft één nadeel. Hij laat een ongebruikt item achter in je browser. Wanneer je begint Chrome En daarna, nadat je dit gedaan hebt, de extensie Het programma zal niet meer laden omdat de bijbehorende bestanden verdwenen zijn. Het zal echter nog steeds zichtbaar zijn in het tabblad Extensies, alleen zonder het bijbehorende pictogram.

Ons advies is dus om extensies in de browser te verwijderen wanneer dat mogelijk is.

Kwaadaardige extensies

Hieronder vindt u de lijst met extensies die inloggegevens stelen met behulp van de iframe-methode, zoals verstrekt door de onderzoekers.

Van het melden van bedreigingen tot het verwijderen ervan.

Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Bescherm uw apparaten tegen bedreigingen door Malwarebytes vandaag nog te downloaden .