Rozšíření se tvářila jako krypto peněženky, ale hlavní náplní byly krádeže. Za všem stál ten samý člověk či skupina, předpokládá se že z Ruska. Podrobnosti v Discovering Fake Browser Extensions That Target Users of Ledger, Trezor, MEW, Metamask, and More
Amazon na svém obchodě varoval před rozšířením Honey patřícím PayPalu. Ten jej koupil za 4 miliardy dolarů a podle Amazonu je Honey bezpečnostní riziko a o uživatelích shromažďuje příliš mnoho informací. Honey má přes 17 milionů uživatelů a slouží k vyhledávání sledových kódů pro úsporu při nákupech, PayPal firmu koupil v listopadu. Čtěte v Amazon…
Rozšíření pro Chrome Ledger Secure slibovalo být kryptopenězenkou. Ve skutečnosti kradlo lidem kryptoměny. Typické poučení samozřejmě platí i zde. Těžko můžete věřit něčemu v okamžiku kdy možná jde o tisíce dolarů co máte schované v neexistující měně. Viz A malicious Google Chrome extension cost one user $16,000
Mozilla odstranila rozšíření Avastu a AVG z obchodu s rozšířeními. Nejsou ale zablokovaná. Celé to má dva zajímavé aspekty – Avast (kterému patří i AVG) uvádí, že v obchodě nejsou proto, že nevyhovují novým podmínkám, ale že to není proto že by snad rozšíření shromažďovala údaje o uživateli. To je poněkud v rozporu s tím…
Mozilla znemožnila rozšířením spouštět vzdálený kód. Dobré opatření pro bezpečnost a soukromí, ale vedlejší efekt samozřejmě je, že to rozbilo například rozšíření pro překládání obsahu přes Google Translate. Detaily v Mozilla bans all extensions that execute remote code
Mozilla znemožní sideloading rozšíření ve Firefoxu. Jako hlavní důvod zmiňuje to, že tento způsob instalace rozšíření způsobuje uživatelům problémy – umožňuje totiž mimo jiné i instalaci rozšíření, aniž by to uživatel chtěl a tím se stává i nástrojem pro malware. Ke změně dojde od verze 70 – sideloading bude fungovat, ale instalace se provede mezi…
Nejstahovanější rozšíření pro Google Chrome a další čísla o Chrome Web Store najdete v Breaking Down the Chrome Web Store. Užitečný může být i Extension Monitor pro hlídání podezřelých rozšíření (placená služby, pozor). name installs Cisco Webex Extension 10m+ Google Translate 10m+ Avast Online Security 10m+ Adobe Acrobat 10m+ Grammarly for Chrome 10m+ Adblock Plus…
Weby s WordPressem pod útokem, hackeři si vytvářejí správcovské účty pomocí zranitelností v rozšířeních. Detaily v Ongoing Malvertising Campaign Evolves, Adds Backdoors and Targets New Plugins Děravá rozšíření používaná k útokům: Bold Page Builder Blog Designer Live Chat with Facebook Messenger Yuzo Related Posts Visual CSS Style Editor WP Live Chat Support Form Lightbox Hybrid…
Většina z nich ani neví, že se něco takového děje. Získaná data jsou pak prodávána, včetně důvěrných soukromých adres, včetně zaznamenaných hesel, e-mailů, geolokačních údajů a dalších důvěrných informací. Pokud máte v Chrome „neškodné“ Hover Zoom, tak to není dobře. Stejně jako cokoliv co v Chrome chce právo pro čtení a změny historie prohlížení. Totéž…
Přes třetinu rozšíření pro Chrome zbytečně chce přístup k datům na všech webech. 85 % nemá žádná Pravidla ochrany soukromí, což je tak jako tak stejně jenom zpravidla bezcenný dokument. 77 % neuvádí kam se obrátit na podporu. 32 % používá knihovny s bezpečnostními chybami. To vše zjištěno z analýzy 120 463 rozšíření pro Chrome.Viz…