Ekstenzije za Chrome preusmeravaju korisnike na stranice sa reklamama

Vesti, 08.04.2016, 02:30 AM

Ekstenzije za Chrome preusmeravaju korisnike na stranice sa reklamama

Da se nešto čudno događa sa ekstenzijom za Chrome Better History korisnici su primeti kada je počela da ih preusmerava na stranice na kojima se prikazuju reklame.

Prilikom ažuriranja sa verzije 3.9.7 na verziju 3.9.8, ekstenzija je od korisnika tražila dozvolu da čita i menja sve podatke na stranicama koje posećuju.

Ubrzo posle toga, korisnici su počeli da se žale da su, kada kliknu na HTTP link na stranici, preusmeravani preko lnkr.us servisa na željenu stranicu, ali da se u oko 50% slučajeva otvara još jedna stranica koja prikazuje različite reklame.

To je omogućavalo autoru ekstenzije ne samo zaradu od reklama, već i prikupljanje podataka o korisnicima koje je bi kasnije mogao da proda online oglašivačima.

To je počelo 23. marta. Suočen sa besom korisnika, autor ekstenzije se oglasio i otkrio da je dva meseca ranije prodao ekstenziju, tačnije njenu 3.9.5 verziju, neimenovanoj kompaniji.

Originalna verzija Better History je ekstenzija za Chrome koja dodaje dodatne filtere u History Chromea radi lakšeg pregleda i pronalaženja stranica koje je korisnik ranije posećivao.

Novi vlasnici ekstenzije su krišom dodali maliciozni kod.

Jedan korisnik Reddita otkrio je da se maliciozni kod može naći i u drugim Chrome ekstenzijama kao što su Chrome Currency Converter, Web Timer, User-Agent Switcher, 4chan Plus i Hide My Adblocker.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje

Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere

Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere

Popularni menadžer za preuzimanje JDownloader nakratko je postao kanal za distribuciju malvera nakon što su napadači kompromitovali zvanični sajt ... Dalje

Nova tužba protiv OpenAI: ChatGPT deli korisničke podatke sa Googleom i Metom?

Nova tužba protiv OpenAI: ChatGPT deli korisničke podatke sa Googleom i Metom?

Protiv kompanije OpenAI podneta je nova kolektivna tužba u kojoj se tvrdi da ChatGPT deli korisničke upite, email adrese i identifikatore korisnika ... Dalje

ClickFix napadi na Mac korisnike preko lažnih tutorijala

ClickFix napadi na Mac korisnike preko lažnih tutorijala

Microsoft Defender Security Research Team upozorava na novu kampanju usmerenu na Apple računare, koja koristi sve popularniju tehniku socijalnog inž... Dalje