Google独自のChromeウェブストアリポジトリには、数千人のユーザーに感染した偽造のAdBlockPlus拡張機能が搭載されていることが判明しています。. これは、コンピュータハッカーによって絶えず悪用されているGoogleChromeのリポジトリに関連するさらに別の事件です.
Chromeウェブストアが偽のAdBlockPlus拡張機能をホスト
ソフトウェアリポジトリまたはハッカーが管理するサイトに偽造Web拡張機能をアップロードすることは、世界規模でユーザーに感染する最も一般的な方法の1つです。. 犯罪者は頻繁にこの戦術に訴え、ウェブホストや企業がこの慣行を阻止するための新しい手段を絶えず追加した後もそれを使い続けます. ただし、ハッカーは通常、盗まれたデータから取得した偽のクレデンシャルを使用し、コメントシステムを悪用して誤った評判を作成しようとするため、これが常に効果的であるとは限りません。.
最新の影響力の大きい例は、ソフトウェアリポジトリで最も人気のあるアイテムの1つであるChromeAdBlockPlus拡張機能です。. セキュリティの専門家は、犯罪集団がストアに侵入し、通常のコンピューターユーザーが区別することを事実上不可能にする方法でオリジナルを模倣する独自のマルウェアエントリを追加できることを発見しました。. 彼らはわずかな名前の変更を使用することに頼っています (大文字 “B” 手紙) 同じ画像とテキストの説明で、ユーザーをだまして自分のコピーが正当なソフトウェアであると思わせます. 報告されるまでに、セキュリティの専門家は、アイテムが 37 000 時間.
偽のAdBlockerPlus拡張機能
不正なAdBlockPlusのインストールが成功すると、さまざまな種類のウイルスによるマルウェア感染につながる可能性があります. 攻撃の波の構成に応じて、拡張機能はいくつかの異なる種類のマルウェアの侵入につながる可能性があります:
- ランサムウェア ‒最も一般的なタイプのコンピュータウイルスの1つとして、このカテゴリの脅威は通常、事前定義された一連のコマンドに従います。. 彼らの目標は、機密性の高いユーザーとシステムファイルを暗号化してから、ユーザーを恐喝することです。 “戻す” 費用. 合計は通常、暗号通貨です (ビットコインなど) これにより、トランザクションは実質的に追跡不可能になります.
- ブラウザハイジャッカー ‒これは人気のあるコンピュータウイルスの2番目のタイプです. 被害者のブラウザの重要な設定を変更することを目的としています, 目標は、ユーザーをハッカーが管理するサイトにリダイレクトすることです. これは、デフォルトのホームページを変更することによって行われます, 検索エンジンと新しいタブのページ, 他の関連する設定と一緒に. それらのほとんどは、履歴などの保存されたデータも取得します, クッキー, ブックマークとパスワード.
- トロイの木馬 ‒ユーザーの活動をリアルタイムでスパイするために使用され、被害者のコンピューターの制御をいつでも追い越すことができます.
偽のAdbockPlus拡張機能がGoogleChromeストアから削除されました. ただし、将来の株もハッカーの一連の攻撃の一部としてアップロードされると予想されます. そのため、すべてのコンピューターユーザーは、高品質のスパイウェア対策ソリューションを使用して自分自身を保護することをお勧めします。. また、マウスを数回クリックするだけで、見つかった感染を効果的に取り除くことができます.
スパイハンタースキャナーは脅威のみを検出します. 脅威を自動的に削除したい場合, マルウェア対策ツールのフルバージョンを購入する必要があります.SpyHunterマルウェア対策ツールの詳細をご覧ください / SpyHunterをアンインストールする方法
マーティン・ベルトフ
マーティンはソフィア大学で出版の学位を取得して卒業しました. サイバーセキュリティ愛好家として、彼は侵入の最新の脅威とメカニズムについて書くことを楽しんでいます.
フォローしてください: