Spis treści
Rozszerzenia przeglądarki mają na celu poprawę naszego doświadczenia online, ale co się dzieje, gdy te znajome narzędzia obracają się przeciwko nam? Niedawno około dwudziestu rozszerzeń Chrome i Edge, wcześniej nieszkodliwych, otrzymało złośliwy kod podczas aktualizacji, przekształcając tym samym tysiące instalacji w potencjalne zagrożenie dla użytkowników. Dowiedz się, jak te rozszerzenia mogły stać się wektorami ataków i jakie środki ostrożności należy podjąć, aby chronić swoje dane.
Najważniejsze informacje
Przeglądasz spokojnie Internet, z pełnym zaufaniem, dzięki swoim ulubionym rozszerzeniom. Pomagają Ci kopiować tekst, tłumaczyć strony lub zarządzać hasłami. Jednak pewnego dnia te same rozszerzenia mogą stać się Twoimi najgorszymi wrogami. Bez Twojej wiedzy, niewinna aktualizacja może przekształcić te narzędzia w potężne bronie, zdolne do kradzieży Twoich danych osobowych i finansowych. To właśnie przydarzyło się tysiącom użytkowników Chrome i Edge.
Zgodnie z informacjami od Socket, firmy specjalizującej się w bezpieczeństwie IT, 19 rozszerzeń Chrome i Edge zostało zidentyfikowanych jako zainfekowane złośliwym kodem. Początkowo bez malware, te rozszerzenia zostały zmodyfikowane przez prostą aktualizację. Tylko jedno rozszerzenie, „Enable Right Click & Copy — Smart Unlock + OCR”, miało około 80 000 instalacji łącznie, rozłożonych między Chrome i Edge.
Ten proceder nie jest nowy. W 2025 roku podobna kampania, nazwana ShadyPanda, użyła podobnej metody, aby zdobyć zaufanie użytkowników przed wprowadzeniem złośliwych funkcji. Ta technika pozwala atakującym wykorzystać istniejącą bazę użytkowników do przeprowadzenia swoich ataków.
Po zainfekowaniu rozszerzenie nawiązywało zaszyfrowane połączenie z serwerami atakujących, umożliwiając transfer modułów JavaScript. Badacze zidentyfikowali 16 różnych modułów, wszystkie ukierunkowane na kradzież danych. Moduły te mogły manipulować przyciskami logowania, wyświetlać fałszywe strony usług finansowych lub nawet przechwytywać historię przeglądania.
Atakujący posuwali się nawet do modyfikacji przeglądanych stron, neutralizując Content Security Policy (CSP), ważny środek bezpieczeństwa w sieci. Pozwalało im to na wstrzykiwanie własnego złośliwego kodu i nakłanianie użytkowników do wykonywania niebezpiecznych poleceń.
Dla osób dotkniętych tym problemem ważne jest natychmiastowe usunięcie tych rozszerzeń z przeglądarki. Jednak to może nie wystarczyć do wyeliminowania wszystkich zagrożeń. Użytkownicy powinni również zmienić swoje hasła i zamknąć aktywne sesje, ponieważ malware mógł kraść tokeny sesji.
Dla tych, którzy używają portfeli kryptowalutowych, sytuacja jest jeszcze bardziej delikatna. Jeśli fraza odzyskiwania została wprowadzona w okresie, gdy rozszerzenie było aktywne, należy ją uznać za skompromitowaną. Zaleca się utworzenie nowego portfela z nową frazą odzyskiwania i przeniesienie pozostałych środków.
Microsoft zintensyfikował swoje wysiłki w celu zabezpieczenia przeglądarki Edge przed rosnącym zagrożeniem ze strony złośliwych rozszerzeń. Wprowadzono ulepszenia w celu analizy i weryfikacji aktualizacji rozszerzeń, zmniejszając tym samym ryzyko wprowadzenia złośliwego kodu.
Firma zachęca również deweloperów do poddawania swoich rozszerzeń dogłębnym testom bezpieczeństwa przed ich publikacją w Microsoft Store. Ciągła weryfikacja jest niezbędna, aby zapewnić, że rozszerzenia pozostają bezpieczne dla użytkowników.
Bezpieczeństwo przeglądarek internetowych jest kluczowym zagadnieniem dla firm technologicznych, zwłaszcza że zagrożenia stają się coraz bardziej zaawansowane. Firmy takie jak Google i Mozilla nieustannie pracują nad poprawą swoich protokołów bezpieczeństwa, aby chronić użytkowników przed atakami.
Rozszerzenia są często uważane za najsłabsze ogniwo w łańcuchu bezpieczeństwa przeglądarek. Ich częste aktualizacje i zdolność do uzyskiwania dostępu do wrażliwych danych czynią je atrakcyjnymi celami dla cyberprzestępców. Współpraca między firmami zajmującymi się cyberbezpieczeństwem a deweloperami jest kluczowa dla wzmocnienia bezpieczeństwa rozszerzeń.
Co powinienem zrobić, jeśli zainstalowałem zainfekowane rozszerzenie?
Zaleca się natychmiastowe odinstalowanie zainfekowanego rozszerzenia, zmianę wszystkich haseł i zamknięcie wszystkich aktywnych sesji, aby ograniczyć ryzyko kompromitacji.
Jak atakujący wprowadzają złośliwy kod do rozszerzenia?
Atakujący mogą kupować legalne rozszerzenia lub tworzyć nowe, które wydają się nieszkodliwe. Następnie czekają, aż zdobędą wystarczającą bazę użytkowników, aby wprowadzić złośliwy kod poprzez aktualizację.
Jakie środki bezpieczeństwa mogę podjąć, aby chronić swoje portfele kryptowalutowe?
Używaj portfeli sprzętowych, gdy to możliwe, i regularnie sprawdzaj uprawnienia przyznane swoim portfelom cyfrowym. Zmień swoją frazę odzyskiwania, jeśli uważasz, że została skompromitowana.
Czy rozszerzenia Chrome i Edge są nadal bezpieczne w użyciu?
Chociaż większość rozszerzeń jest bezpieczna, ważne jest, aby zachować czujność. Zawsze pobieraj rozszerzenia z zaufanych źródeł, czytaj opinie użytkowników i regularnie sprawdzaj uprawnienia, które wymagają.