Ažurirane ekstenzije za Chrome i Edge zarazile 4,3 miliona uređaja

Vesti, 03.12.2025, 11:30 AM

Istraživači iz kompanije Koi Security upozoravaju na opsežnu i izuzetno dobro prikrivenu kampanju koja je zarazila uređaje 4,3 miliona korisnika veb pregledača Chrome i Edge.

Grupa ShadyPanda zloupotrebila je poverenje korisnika u zvanične prodavnice ekstenzija koje su godinama radile potpuno normalno, sve dok nisu dobile ažuriranje koje je uključilo maliciozne funkcije.

Prema izveštaju kompanije Koi Security, jedna od otkrivenih kampanja uključivala je backdoor koji je pogodio 300.000 korisnika pet ekstenzija, uključujući i popularnu Clean Master.

Ekstenzije su radile normalno od 2018. godine sve do sredine 2024. kada je ažuriranje omogućilo preuzimanje JavaScript koda na sat vremena, evidentiranje poseta veb sajtovima, krađu šifrovane istorije pretraživanja i prikupljanje kompletnog „otiska“ veb pregledača.

Istovremeno, paralelna špijunska operacija pogodila je više od 4 miliona korisnika putem pet dodatnih Microsoft Edge ekstenzija koje su delovale kao spyware. Jedna od njih - WeTab, imala je čak 3 miliona instalacija.

Ove ekstenzije su prikupljale sve posećene URL-ove, svaku pretragu, svaki klik i razne identifikatore pregledača, a sav saobraćaj je usmeravan na servere u Kini.

Grupa je počela još 2023. sa čak 145 ekstenzija maskiranih u alate za pozadine i produktivnost. U početku su samo ubrizgavale affiliate kodove na nekoliko sajtova za kupovinu i profilisale korisnike koristeći Google Analytics.

Kampanja je iskoristila tri ključne slabosti ekosistema veb pregledača: minimalnu kontrolu nakon odobrenja ekstenzije, visok nivo poverenja u popularne ekstenzije sa mnogo instalacija i „vremenom stečenu legitimnost“.

Do 2024. kampanja je postala agresivnija: jedna verzija Infinity V+ ekstenzije preusmeravala je pretrage, prikupljala kolačiće i slala keylog podatke eksternim serverima.

Iako su mnoge od ovih ekstenzija uklonjene u roku od nekoliko nedelja, ShadyPanda je nastavila da razvija svoje strategije napada.

Istraživači upozoravaju da tržišta ekstenzija imaju ozbiljan problem i propuste u procesima provere ekstenzija.

„ShadyPanda je dokazao da tržišta i dalje proveravaju ekstenzije na isti način kao pre sedam godina - statička analiza pri podnošenju, poverenje nakon odobrenja, bez kontinuiranog praćenja. Clean Master je radio pet godina normalno. Statička analiza to ne bi otkrila“, navodi Koi Security.

Kako se zaštititi

» Redovno proveravajte ekstenzije koje su instalirane u veb pregledaču

» Brišite sve što ne koristite aktivno

» Izbegavajte ekstenzije bez transparentne istorije ažuriranja

» Koristite što manje ekstenzija