Microsoft uklonio 119 Edge ekstenzija koje su potajno preuzimale malver

Vesti, 01.07.2026, 07:30 AM

Microsoft je uklonio 119 zlonamernih ekstenzija iz prodavnice dodataka za Edge nakon što je otkriveno da su bile deo velike kampanje nazvane StegoAd, koja je pogodila oko 2,6 miliona korisnika.

Prema navodima kompanije, ekstenzije su se predstavljale kao legitimni dodaci za blokiranje reklama, VPN, prevođenje, preuzimanje video snimaka, kalkulatori i kupone za kupovinu. Iako su u početku zaista pružale obećane funkcije, nakon određenog vremena počele su da preuzimaju dodatni zlonamerni kod.

Istraživači navode da su napadači koristili različite tehnike kako bi izbegli otkrivanje. Otuda i naziv StegoAd koji potiče od reči steganografija i advertising (oglašavanje). Zlonamerni kod bio je sakriven u slikama primenom steganografije, dok su neke ekstenzije aktivirale zlonamerne funkcije kod samo oko 10% korisnika. Pojedine su čak koristile nazive poznatih legitimnih ekstenzija kako bi stekle dodatno poverenje korisnika, zbog čega je kampanju bilo znatno teže otkriti.

Preuzeti zlonamerni kod mogao je da izvršava proizvoljan JavaScript, krade Google akreditive i jednokratne kodove za prijavu, prikuplja WordPress administratorske naloge i kolačiće aktivnih sesija, koji se mogu iskoristiti za preuzimanje korisničkih naloga.

Microsoft ističe da se kampanja nije zasnivala na iskorišćavanju ranjivosti pregledača, već na tome da korisnici sami instaliraju naizgled pouzdane ekstenzije koje tek naknadno postaju zlonamerne.

Iako su pogođene ekstenzije uklonjene iz Edge prodavnice, istraživači upozoravaju da se iste tehnike mogu primeniti i na druge pregledače zasnovane na Chromium platformi.

Korisnicima se preporučuje da redovno proveravaju instalirane ekstenzije, uklone one koje ne koriste i dodatke instaliraju isključivo od proverenih autora. Stručnjaci takođe upozoravaju da ni zvanične prodavnice dodataka ne predstavljaju apsolutnu garanciju bezbednosti.