Attenti a queste estensioni malevole per Chrome
Google Chrome Borsainside

Kaspersky, una rinomata azienda specializzata nella sicurezza informatica, ha recentemente scoperto circa trenta estensioni per Google Chrome che presentano codice malevolo. Queste estensioni rappresentano un serio pericolo per gli utenti, poiché possono compromettere la sicurezza dei loro dispositivi. Inoltre, queste estensioni sono state scaricate in totale oltre 87 milioni di volte, mettendo a rischio un vasto numero di persone.

La scoperta dell’estensione PDF Toolbox e l’indagine successiva

La ricerca di Kaspersky ha avuto origine dalla scoperta di un’extension chiamata PDF Toolbox, che iniettava codice malevolo ogni volta che un utente visualizzava una pagina web. Questo comportamento sospetto ha spinto i ricercatori ad approfondire l’argomento, conducendo un’indagine che ha portato all’individuazione di un totale di 34 estensioni simili, tutte altrettanto dannose. Sorprendentemente, ogni estensione sembrava innocua e prometteva soluzioni a problemi comuni.

La segnalazione a Google e la rimozione delle estensioni

Come parte delle procedure standard, Kaspersky ha immediatamente segnalato la scoperta a Google. In risposta, Google ha prontamente rimosso tutte le estensioni malevole dal Chrome Web Store. Tuttavia, Google non può disinstallare automaticamente queste estensioni dai computer delle vittime. Pertanto, gli utenti che hanno scaricato queste estensioni dovranno provvedere autonomamente alla loro disinstallazione.

L’apprezzamento per l’azione di Google e le critiche per il ritardo nell’individuazione

I ricercatori di Kaspersky hanno elogiato Google per la rapida rimozione delle estensioni dannose dallo store ufficiale di Chrome. Tuttavia, hanno sottolineato che l’azienda avrebbe dovuto rilevare il problema molto prima. Infatti, molte di queste estensioni avevano già ricevuto valutazioni molto negative dagli utenti, che avevano segnalato il loro comportamento sospetto e potenzialmente dannoso.

La lista delle estensioni malevole

Di seguito è riportata la lista completa delle estensioni identificate come malevole. Se gli utenti hanno scaricato una o più di queste estensioni, si consiglia vivamente di procedere alla loro disinstallazione immediata:

  1. Autoskip for Youtube
  2. Soundboost
  3. Crystal Adblock
  4. Brisk VPN
  5. Clipboard Helper
  6. Maxi Refresher
  7. Quick Translation
  8. Easyview Reader view
  9. PDF Toolbox
  10. Epsilon Ad blocker
  11. Craft Cursors
  12. Alfablocker ad blocker
  13. Zoom Plus
  14. Base Image Downloader
  15. Clickish fun cursors
  16. Cursor-A custom cursor
  17. Amazing Dark Mode
  18. Maximum Color Changer for Youtube
  19. Awesome Auto Refresh
  20. Venus Adblock
  21. Adblock Dragon
  22. Readl Reader mode
  23. Volume Frenzy
  24. Image download center
  25. Font Customizer
  26. Easy Undo Closed Tabs
  27. Screence screen recorder
  28. OneCleaner
  29. Repeat button
  30. Leap Video Downloader
  31. Tap Image Downloader
  32. Qspeed Video Speed Controller
  33. HyperVolume
  34. Light picture-in-picture

La scoperta di queste estensioni malevole da parte di Kaspersky evidenzia l’importanza di essere vigili durante il download e l’utilizzo di estensioni per il browser. Gli utenti devono prestare attenzione e verificare la reputazione e le recensioni delle estensioni prima di installarle. Inoltre, è fondamentale mantenere sempre aggiornato il proprio software di sicurezza per proteggersi da potenziali minacce informatiche.

Questo contenuto non deve essere considerato un consiglio di investimento. Non offriamo alcun tipo di consulenza finanziaria. L’articolo ha uno scopo soltanto informativo e alcuni contenuti sono Comunicati Stampa scritti direttamente dai nostri Clienti.
I lettori sono tenuti pertanto a effettuare le proprie ricerche per verificare l’aggiornamento dei dati. Questo sito NON è responsabile, direttamente o indirettamente, per qualsivoglia danno o perdita, reale o presunta, causata dall'utilizzo di qualunque contenuto o servizio menzionato sul sito https://www.borsainside.com.