Как обнаружить и удалить вредоносную программу, крадущую учетные данные Chrome расширения

Исследователи обнаружили еще одно семейство вредоносных расширений в Chrome Интернет-магазин. На этот раз 30 различных товаров. Chrome Было обнаружено, что расширения похищали учетные данные более чем 260 000 пользователей.

Расширения отображали полноэкранный iframe, указывающий на удаленный домен. Этот iframe накладывался на текущую веб-страницу и визуально выглядел как интерфейс расширения. Поскольку эта функция размещалась удаленно, она не была включена в проверку, которая позволила разместить расширения в веб-магазине.

В других недавних исследованиях мы сообщали о расширениях, шпионящих за чатами ChatGPT, «спящих» расширениях, отслеживающих активность браузера, и поддельном расширении, которое намеренно вызывало сбой браузера.

Чтобы распределить риск обнаружения и блокировки, злоумышленники использовали технику, известную как «распыление расширений». Это означает, что они использовали разные имена и уникальные идентификаторы для практически одного и того же расширения.

Часто бывает так, что исследователи предоставляют список названий и идентификаторов расширений, а пользователи должны сами выяснить, установлено ли у них какое-либо из этих расширений.

Поиск по названию легко выполнить, открыв вкладку «Управление расширениями», но, к сожалению, названия расширений не являются уникальными. Например, у вас может быть установлено легитимное расширение, которое преступник пытался подделать.

Поиск по уникальному идентификатору

Для Chrome и Edge Идентификатор расширения браузера — это уникальная 32-символьная строка из строчных букв, которая остается неизменной, даже если расширение переименовывается или распространяется повторно.

Если рассматривать расширения с точки зрения удаления, то их можно разделить на два типа: установленные пользователем и установленные принудительно другими средствами (сетевым администратором, вредоносным ПО, объектом групповой политики (GPO) и т. д.).

В этом руководстве мы рассмотрим только первый тип — те, которые пользователи установили самостоятельно из интернет-магазина. Приведенное ниже руководство предназначено для Chrome но для Edge .

Как найти установленные расширения

Вы можете просмотреть установленные файлы. Chrome Расширения, подобные этому:

• В адресной строке введите chrome://extensions/.
• Откроется вкладка «Расширения», где будут отображены установленные расширения по имени.
• Теперь включите режим разработчика, и вы также увидите их уникальный ID.

Способ удаления в браузере

Используйте кнопку «Удалить», чтобы удалить ненужные записи.

Если кнопка «Удалить» исчезнет и больше не появится после перезагрузки, значит, проблема решена. Если кнопки «Удалить» нет или Chrome Если появляется сообщение «Установлено вашим администратором», или расширение появляется снова после перезагрузки, или если его установка вызвана политикой, записью в реестре или вредоносным ПО.

Альтернатива

В качестве альтернативы вы также можете выполнить поиск в папке «Расширения». Windows В этих системах папка находится здесь: C:\Users\<your‑username>\AppData\Local\Google\Chrome\User Data\Default\Extensions.

Обратите внимание, что папка AppData по умолчанию скрыта. Чтобы отобразить скрытые файлы и папки, перейдите в соответствующую папку. Windows Откройте Проводник, перейдите на вкладку (или в меню) «Вид » и установите флажок «Скрытые элементы ». Для получения более подробных параметров выберите «Параметры» > «Изменить параметры папок и поиска» > вкладка «Вид» , затем выберите «Показывать скрытые файлы, папки и диски» .

Вы можете отсортировать список в алфавитном порядке, щелкнув один или два раза по заголовку столбца «Имя ». Это упрощает поиск расширений, если у вас установлено их много.

Удаление папки расширений имеет один недостаток. Оно оставляет в вашем браузере "осиротевшую" запись. Когда вы запускаете Chrome После выполнения этих действий расширение перестанет загружаться, поскольку его файлы будут удалены. Однако оно по-прежнему будет отображаться на вкладке «Расширения», только без соответствующей иконки.

Поэтому мы рекомендуем удалять расширения в браузере, когда это возможно.

Вредоносные расширения

Ниже приведен список расширений, крадущих учетные данные с помощью метода iframe, предоставленный исследователями.

От сообщения об угрозах до их устранения.

Риски кибербезопасности никогда не должны выходить за рамки заголовков новостей. Защитите свои устройства от угроз, скачав Malwarebytes уже сегодня .