Estensioni di Google Chrome compromesse: l'avviso è 'cancellatele subito'

Gli esperti di sicurezza informatica hanno rilevato che 16 estensioni installate sul browser Google Chrome sono state compromesse dagli hacker. La vulnerabilità nelle estensioni ha messo a rischio circa 3,2 milioni di utenti. Gli esperti hanno lanciato un appello affinché tali estensioni vengano rimosse immediatamente.

12punto ESTERI

I responsabili di Google Chrome hanno segnalato che degli hacker hanno condotto attacchi informatici contro 16 estensioni e applicazioni di Chrome. Queste estensioni sono state utilizzate per rubare dati degli utenti tramite malware e per compiere 'frodi legate ai motori di ricerca'. Le autorità hanno invitato gli utenti a 'cancellare immediatamente' le applicazioni in questione.

Tra le applicazioni a rischio figurano: Blipshot, Emojiler, YouTube per il cambio colore, Effetti video per YouTube, Miglioramento audio per Chrome, Temi, Picture-in-Picture per YouTube, Mike Adblock, Modalità scura avanzata, Emoji Keyboard Emojis, Adblocker, Adblock for You, Nimble Capture, KProxy, Page Refresh e Wistia Video Downloader.

Secondo quanto riportato dal Daily Mail, il team di GitLab Threat Intelligence, che monitora le attività di pirateria informatica, ha dichiarato che il Chrome Web Store ha rimosso le estensioni in questione. È stato sottolineato che gli utenti che avevano precedentemente scaricato queste estensioni devono rimuoverle manualmente. Gli esperti hanno consigliato agli utenti di controllare regolarmente i programmi installati sui propri computer e di leggere i commenti che contengono avvisi su possibili pericoli.

Le estensioni di Chrome sono solitamente create da piccole aziende o singoli sviluppatori. Questa situazione ha reso difficile valutare l'affidabilità delle estensioni. Il team di GitLab Threat Intelligence ha sottolineato che le estensioni compromesse avevano la capacità di iniettare codice dannoso nei siti web visitati dagli utenti. Ciò ha permesso agli hacker di manipolare le attività web degli utenti.

ANCHE GMAIL SOTTO ATTACCO

Gli attacchi a Chrome arrivano dopo i recenti attacchi di phishing che hanno preso di mira miliardi di utenti di posta elettronica Google. Gli attacchi rivolti all'applicazione Gmail si sono diffusi in tutti gli Stati Uniti. Le autorità statunitensi hanno avvertito gli utenti di posta elettronica di prestare maggiore attenzione. Secondo i dati dell'FBI, il tipo di crimine informatico più segnalato nel 2023 è stato il phishing. Questi attacchi hanno rappresentato quasi un terzo di tutti i crimini informatici.

L'esperto di sicurezza informatica James Knight ha suggerito di mantenere attivi i filtri antispam contro le e-mail di phishing e di eliminare immediatamente le e-mail contenenti link sospetti. Gli utenti devono proteggersi da minacce simili aumentando le misure di sicurezza.

Gli esperti di tecnologia di Tom's Guide hanno consigliato agli utenti di esaminare attentamente le autorizzazioni richieste dalle estensioni e di leggere i commenti degli utenti precedenti. Inoltre, è stato suggerito agli utenti di utilizzare software antivirus per proteggere i propri computer dai malware.

GitLab Threat Intelligence ha richiamato l'attenzione sul ruolo svolto dagli hacker nell'abusare di distributori di software affidabili affinché questo attacco avesse successo. Gli esperti hanno ricordato che gli utenti devono essere più cauti per prevenire attacchi simili.