119 Edge De extensies beloofden nuttige tools, maar downloadden in plaats daarvan malware.

Microsoft heeft 119 extensies verwijderd uit de Edge een add-onwinkel die allemaal gekoppeld waren aan één adwarecampagne.

In een artikel met de titel„Inside StegoAd: How We Disrupted a Massive Malicious extensie “ beschrijven onderzoekers van Microsoft hoe zij een geavanceerde malwarecampagne hebben ontdekt en ontmanteld, waarbij misbruik werd gemaakt van browserextensies om gebruikers te infecteren. Volgens Microsoft omvatte de campagne 119 schadelijke browserextensies die door 2,6 miljoen gebruikers werden gedownload.

De extensies beloofden allemaal een of andere basisfunctie – en maakten die belofte ook waar: advertentieblokkers, VPN’s, vertaaltools, videodownloaders, rekenmachines, kortingsbonnen-extensies, enzovoort. Maar na een tijdje bleken het‘sleepers’te zijn die stiekem extra malware gingen downloaden.

De payload bevatte onder meer malware die werd gebruikt voor advertentiefraude, maar ook extensies die willekeurige JavaScript-code uitvoerden die vanaf de server werd doorgestuurd. Deze code stal Google-inloggegevens en codes voor tweefactorauthenticatie bij het inloggen, verzamelde WordPress-beheerdersgegevens en haalde cookies in grote hoeveelheden weg voor sessiekaping.

De naam van de campagne, „StegoAd”, is afgeleid van de woorden „advertising” en „steganografie”, wat verwijst naar technieken om geheimen te verbergen in iets dat niet meteen argwaan wekt. In dit geval gaat het om het verbergen van code in afbeeldingen.

En niet alleen probeerden de cybercriminelen onder de radar te blijven door een tijdje af te wachten en schadelijke code in afbeeldingen te verbergen, ze lieten ook sommige slachtoffers met rust. Sommige extensies gedroegen zich slechts bij ongeveer 10% van de installaties als schadelijk, waarbij de volgende fase van de malware daadwerkelijk werd uitgevoerd, terwijl de overige ~90% met rust werd gelaten (althans voor die uitvoeringspoging). Bovendien hergebruikten ze in sommige gevallen de namen van bekende, legitieme extensies om extra vertrouwen te wekken.

Browser-extensies zijn een goudmijn voor cybercriminelen, omdat het in feite neerkomt op het installeren van een klein programmaatje dat in je browser wordt ingebouwd en dat alles wat je op internet doet kan volgen en rapporteren.

Nu hoor ik sommigen van jullie denken: ik gebruik geen Edge Of ik heb het maar één keer gebruikt, om mijn favoriete browser te downloaden en te installeren. Maar hoewel Microsoft de campagne ontdekte en analyseerde, zijn de technieken die in deze campagne werden gebruikt van toepassing op Chromium-gebaseerde browsers in het algemeen.

Deze campagne draaide minder om het misbruiken van een browserkwetsbaarheid en meer om gebruikers te verleiden een betrouwbaar ogende software te installeren. extensie Vervolgens gebruiken ze geavanceerde camouflagetechnieken om lang genoeg onopgemerkt te blijven om systemen te compromitteren.

Hoe blijf ik veilig

Wees altijd voorzichtig bij het downloaden van extensies, zelfs uit de gerenommeerde app-winkels. Zoals we al vaker hebben gezien, slagen criminelen erin hun apps of extensies in de lijst te krijgen, terwijl ze nog maar één update verwijderd zijn van het moment dat ze in malware veranderen. Zorg er dus voor dat je de ontwikkelaar vertrouwt en vertrouw niet alleen op beoordelingen.

Gebruik een up-to-date realtime beveiligingsoplossing om schadelijke extensies op uw apparaat op te sporen en te verwijderen, en om verbindingen met schadelijke domeinen en IP-adressen te blokkeren. Verwijder de bekende schadelijke extensies uit uw browser. Hieronder vindt u een alfabetische lijst met de namen van de schadelijke extensies die de onderzoekers hebben aangetroffen.

Houd er rekening mee dat er mogelijk meer dan één is. extensie die dezelfde naam heeft. Mocht je twijfelen of de extensie Als het programma dat u hebt geïnstalleerd erbij staat, controleer dan of de ID overeenkomt met de ID in de lijst. Als u ze liever op ID opzoekt, kunt u ze in een andere volgorde vinden in het Microsoft-rapport (pagina's 40-43).

Van het melden van bedreigingen tot het verwijderen ervan.

Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Bescherm uw apparaten tegen bedreigingen door Malwarebytes vandaag nog te downloaden .