Ekspertai „Chrome“ naršyklės parduotuvėje aptiko beveik 300 kenkėjiškų plėtinių. Iš viso šios pavojingos programėlės buvo įdiegtos daugiau nei 80 milijonų kartų. „Google“ atstovai primena, kad rugpjūčio pabaigoje bus atliktas didelis parduotuvės valymas. Deja, visose bendrovės parduotuvėse buvo pažeista kibernetinio saugumo praktika dėl prasto filtravimo.
Ką daryti su plėtiniais, kibernetinio saugumo pagrindų kursas Jerevanas
„Google“ sustiprino savo kibernetinio saugumo politiką įvairiems plėtiniams. Matyt, jų kūrėjai platina juos per „Chrome“ internetinę parduotuvę. Mėnesio pabaigoje iš parduotuvės planuojama išimti visas naujų taisyklių neatitinkančias programas. Ir tai labai naudinga, nes analitikai neseniai sugebėjo aptikti daugybę kenkėjiškų plėtinių „Chrome“ internetinėje parduotuvėje, kurių naudojimas paveikė dešimtis milijonų vartotojų.
Aptikti plėtiniai iš esmės buvo užmaskuoti kaip reklamos blokatoriai. Kai kurie iš jų netgi mėgdžiojo teisėtas programas ir buvo galima rasti sąraše ieškant žinomų ir patikimų plėtinių. Kai kurios kenkėjiškos programos apsimetė įvairiais naudingais valdikliais. Dažniausiai vartotojai atsisiųsdavo papildinius, skirtus ekrano kopijoms daryti ir orų prognozėms rodyti. Iš tikrųjų plėtiniai neturėjo jokių naudingų funkcijų. Vartotojai, baigę kriptografinės informacijos apsaugos kursus Jerevane, geba atskirti kenkėjiškus plėtinius nuo teisėtų, tačiau ne visi turi tokių žinių.
Dėl to įsilaužėliams pavyko užsidirbti pinigų iš šių dalykų:
- papildomų reklamos parodymų įvedimas;
- paslėptas reklamos rodymas;
- perėjimai į populiarias svetaines.
Dažniausia sukčiavimo forma buvo įsilaužėlis, į naršyklę įterpiantis specialų kodą. Jei vartotojas apsilanko svetainėje, kurioje lankosi reguliariai, įsilaužėlis gauna komisinį mokestį, tariamai už naujo kliento pritraukimą. Daugelyje svetainių naudojama tokio tipo atlygio sistema.
Kaip apsaugoti plėtinius
Žinoma, plėtiniai renka asmeninę vartotojų informaciją. Todėl įsilaužėliai gali ją panaudoti kitoms nesąžiningoms schemoms. Vienintelis dalykas, kuris gali padėti atpažinti tokias manipuliacijas, yra internetiniai kursai Jerevane apie techninį informacijos saugumą .
Šiandien visi kenkėjiški plėtiniai pašalinti iš „Chrome“ internetinės parduotuvės. Tačiau svarbu suprasti, kad 295 nustatytos programos sudaro tik labai mažą visų programų dalį. Kol „Google“ iš esmės neperžiūrės savo politikos dėl kenkėjiško turinio filtravimo ir plėtinių, kurie po visų patikrinimų buvo paversti virusais, identifikavimo, vienintelė likusi išeitis – lankyti pažangius informacijos saugumo kursus Jerevane ir savarankiškai apsaugoti savo kompiuterinį įrenginį.
SEDICOMM universiteto komanda : „Cisco“ akademija , „Linux Professional Institute“ , „Python Institute“.