Ekstenzije za Chrome preusmeravaju korisnike na stranice sa reklamama

Vesti, 08.04.2016, 02:30 AM

Ekstenzije za Chrome preusmeravaju korisnike na stranice sa reklamama

Da se nešto čudno događa sa ekstenzijom za Chrome Better History korisnici su primeti kada je počela da ih preusmerava na stranice na kojima se prikazuju reklame.

Prilikom ažuriranja sa verzije 3.9.7 na verziju 3.9.8, ekstenzija je od korisnika tražila dozvolu da čita i menja sve podatke na stranicama koje posećuju.

Ubrzo posle toga, korisnici su počeli da se žale da su, kada kliknu na HTTP link na stranici, preusmeravani preko lnkr.us servisa na željenu stranicu, ali da se u oko 50% slučajeva otvara još jedna stranica koja prikazuje različite reklame.

To je omogućavalo autoru ekstenzije ne samo zaradu od reklama, već i prikupljanje podataka o korisnicima koje je bi kasnije mogao da proda online oglašivačima.

To je počelo 23. marta. Suočen sa besom korisnika, autor ekstenzije se oglasio i otkrio da je dva meseca ranije prodao ekstenziju, tačnije njenu 3.9.5 verziju, neimenovanoj kompaniji.

Originalna verzija Better History je ekstenzija za Chrome koja dodaje dodatne filtere u History Chromea radi lakšeg pregleda i pronalaženja stranica koje je korisnik ranije posećivao.

Novi vlasnici ekstenzije su krišom dodali maliciozni kod.

Jedan korisnik Reddita otkrio je da se maliciozni kod može naći i u drugim Chrome ekstenzijama kao što su Chrome Currency Converter, Web Timer, User-Agent Switcher, 4chan Plus i Hide My Adblocker.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni ChatGPT Ad Blocker krao razgovore korisnika

Lažni ChatGPT Ad Blocker krao razgovore korisnika

Lažna Chrome ekstenzija pod nazivom ChatGPT Ad Blocker koristila se za krađu razgovora korisnika, predstavljajući se kao alat za uklanjanje oglasa ... Dalje

Microsoft upozorava: WhatsApp poruke šire malver na Windows računarima

Microsoft upozorava: WhatsApp poruke šire malver na Windows računarima

Microsoft Defender Security Research Team upozorava na novu kampanju socijalnog inženjeringa koja od kraja februara 2026. cilja korisnike putem Whats... Dalje

Google objavio hitnu zakrpu za zero-day ranjivost koja se aktivno koristi u napadima

Google objavio hitnu zakrpu za zero-day ranjivost koja se aktivno koristi u napadima

Google je objavio hitno bezbednosno ažuriranje za Chrome kako bi zakrpio kritičnu ranjivost „nultog dana“ koja se već aktivno koristi u... Dalje

Propust u ChatGPT-u omogućavao curenje razgovora korisnika

Propust u ChatGPT-u omogućavao curenje razgovora korisnika

Istraživači iz Check Point Research otkrili su ranjivost u ChatGPT-ufchat koja je mogla omogućiti napadačima da izvuku osetljive podatke iz razgov... Dalje

Evropska komisija potvrdila sajber napad: hakeri tvrde da su ukrali 350 GB podataka

Evropska komisija potvrdila sajber napad: hakeri tvrde da su ukrali 350 GB podataka

Hakerska grupa ShinyHunters objavila je da je kompromitovala sisteme Evropske komisije i došla do više od 350 GB podataka. Tvrdnja se prvo pojavila ... Dalje