Falošné aplikácie trápia Google nielen v obchode Play Store pre OS Android.
Výskumníkovi v oblasti kybernetickej bezpečnosti - Wladimirovi Palantovi sa podarilo objaviť falošný doplnok pre internetový prehliadač Google Chrome. Platantovi sa podarilo nájsť v kóde doplnku - PDF Toolbox podozrivý kód, ktorý umožňuje webovej stránke serasearchtop.com vložiť do aplikácie ľubovoľný JavaScript. Predpokladá sa, že hlavnou úlohou doplnku má byť vkladanie a zobrazovanie reklamy. Podľa výskumníka sa škodlivý kód neaktivoval hneď po nainštalovaní, ale až po približne 24 hodinách. Doplnok mal takmer 2 milióny používateľov a hodnotie 4,2 hviezdičiek. Následne sa výskumník rozhodol ďalej pátrať a objavil až 18 aplikácií, ktoré obsahovali podobný škodlivý kód. Doplnky mali dokopy takmer 55 miliónov používateľov.
Medzi také doplnky patrili napríklad - Autoskip for YouTube, Crystal Ad block a Soundboost. Kyber-bezpečnostná spoločnosť Avast stihla objaviť dokopy až 32 doplnkov s celkovým počtom až 75 miliónov používateľov, ktoré nahlásila vyhľadávaciemu gigantovi Google. Tvorca Chromu následne aplikácie zo svojho obchodu s doplnkami odstránil. Zaujímavosťou všetkých doplnkov bolo, že napriek veľkému počtu stiahnutí, mali pomerne málo recenzií. V prípade, že máte nainštalovaný niektorý z týchto doplnkov je odporúčané, aby ste ho odinštalovali, nakoľko sa vám môžu zobrazovať podozrivé reklamy.
Pridať nový komentár