Adathalász bővítményekre figyelmeztet a Nemzeti Kibervédelmi Intézet: ha a felsoroltak bármelyikét telepítette, azonnal szabaduljon meg tőle!
A Nemzeti Kibervédelmi Intézet közleményben hívta fel a figyelmét arra, hogy a McAfee víruskereső több olyan Chrome-os böngészőbővítményt azonosított, amelyek titokban nyomon követik a felhasználókat és azok internetes kereskedelmi tevékenységét. Az intézet egyúttal arra is felhívta a figyelmet, hogy ha bárki telepítette ezeket, azonnal törölje őket.
A közlemény szerint a rosszindulatú bővítmények általában valamilyen szolgáltatást nyújtanak (az egyik például az egyik legnépszerűbb streaming-szolgáltató műsorainak közös nézését teszi lehetővé), azonban a valódi céljuk az, hogy kövessék a felhasználó e-kereskedelmi weboldalakon való böngészését. Eszerint pedig módosítják a weboldal cookie-kat, hogy úgy tűnjön, mintha a felhasználó egy hivatkozáson keresztül jutott volna a weboldalra. A bővítmények készítői a webshopokon leadott rendelések után kapják a fizetségüket. Habár a Chrome webáruházból már a rosszindulatú bővítmények többségét eltávolították, azoknak a felhasználóknak, akik bármelyiket is telepítették, manuálisan kell eltávolítaniuk a böngészőjükből. A szóban forgó rosszindulatú böngészőbővítmények az alábbiak:
- Netflix Party
- Netflix Party 2
- Full Page Screenshot Capture
- FlipShop – Price Tracker Extension
- AutoBuy Flash Sales
Forrás: NKI; Fotó: NKI/Facebook
