Especialistas em segurança encontram milhões de usuários executando extensões infectadas por malware na Google Chrome Web Store

Um trio de especialistas em segurança da Universidade de Stanford descobriu que milhões de pessoas estão executando uma versão infectada do navegador Chrome devido a extensões instaladas na Google Chrome Web Store (GCWS). Sheryl Hsu, Manda Tran e Aurore Fass postaram um papel para o arXiv servidor de pré-impressão descrevendo suas descobertas após estudar milhares de extensões no GCWS.

Para aproveitar ao máximo navegadores da web, como o Chrome do Google, os usuários baixam extensões de sites de extensão populares. Um dos sites mais populares e conhecidos é o GCWS – ele hospeda extensões para o navegador Chrome que foram escritas por programadores terceirizados.

Dois dos principais problemas com o download e o uso de extensões escritas por terceiros são o nível desigual de qualidade e a possibilidade de malware. Neste novo esforço, os pesquisadores analisaram a última questão e a escala de risco para as pessoas que usam extensões baixadas do GCWS.

Os pesquisadores adotaram duas abordagens para determinar quantas das milhares de extensões hospedadas no GCWS têm o que descrevem como extensões dignas de nota de segurança (SNEs) – aquelas que violam a política do GCWS ou contêm malware ou código vulnerável.

A primeira envolveu a análise dados de esforços de pesquisa anteriores em problemas de segurança com extensões da web do Chrome. A segunda envolveu o download de todas as extensões (aproximadamente 125.000) que estavam disponíveis no site entre julho de 2020 e fevereiro de 2023 e, em seguida, a análise do código usado quando foram escritas, em busca de sinais reveladores de infecção por malware.

Eles também analisaram o histórico de downloads do site e a longevidade das extensões do site.

A equipe de pesquisa descobriu que aproximadamente 346 milhões de usuários baixaram um SNE do GCWS durante o período de dois anos em estudo – 280 milhões dos quais envolveram SNEs com malware. Eles observam que o Google afirma que menos de 1% das extensões hospedadas na loja contêm malware – a empresa também afirma examinar todas as extensões hospedadas no site.

Os pesquisadores também descobriram que os SNEs diferem amplamente no tempo que ficam disponíveis no GCWS, de meses a anos, e que Usuários muito raramente relatam um extensão como sendo problemático.

© 2024 Science X Network