Расширения браузера могут быть отличным способом повысить производительность при просмотре в Интернете. Chrome, который является самым популярным браузером, поддерживает широкий спектр расширений, а также другие браузеры на базе Chromium. Однако эти расширения не всегда полезны. Хотя многие из них полезны для блокировки рекламы, поиска лучших предложений или проверки ошибок в правописании, некоторые могут причинить больше вреда, чем пользы.
Недавно я рассказывал о группе вредоносных расширений, которые крадут данные пользователей, и теперь новый отчет выявил еще 35 подозрительных расширений. Эти расширения запрашивают ненужные разрешения и были замечены при сборе и передаче всего, что вы делаете в Интернете.
: Получите мои экспертные советы по технологиям, критические сигналы безопасности и эксклюзивные сделки, а также моментальный доступ к моему бесплатному "Итоговому руководству по выживанию от мошенничества", когда вы подписываетесь!
Подозрительные расширения в дикой среде
Недавнее исследование Джона Такнера, основателя Secure Annex, выявило проблемы с 35 расширениями для Chrome, представляющими потенциальные риски для конфиденциальности и безопасности. Эти расширения, многие из которых не указаны в Chrome Web Store, были установлены более 4 миллионов раз. Многие из этих подозрительных расширений представляют себя как инструменты для поисковой помощи, блокировки рекламы, мониторинга безопасности или проверки расширений, но они имеют общее подключение к одному неиспользуемому домену, что указывает на координированное поведение. Все они используют одни и те же образцы кода, подключаются к некоторым одинаковым серверам и требуют одинаковый список разрешений на чувствительные системы, включая возможность взаимодействовать с веб-трафиком на всех посещенных URL-адресах, доступ к файлам cookie, управление вкладками браузера и выполнение скриптов.
Более обеспокоительным является то, что по крайней мере 10 из этих расширений были отмечены "В рекомендациях" от Google, что подразумевает проверку на надежность. Это вызывает вопросы о процессе проверки со стороны Google, поскольку знак подразумевает соответствие высоким стандартам касательно удобства использования, конфиденциальности и безопасности пользователей.
Почему эти расширения плохи?
Основное беспокойство вызывает уровень доступа, который эти расширения тихо запрашивают и как они его используют. Обладая разрешениями на чтение вкладок, доступ к файлам cookie, перехват запросов в Интернете и внедрение скриптов на страницы, они могут отслеживать практически все, что вы делаете в браузере. Это включает в себя отслеживание вашей активности в Интернете, наблюдение за сеансами входа и изменение содержимого посещаемых вами веб-сайтов, все это без вашего ведома.
Эти расширения просто не являются неправильно настроенными инструментами. Они, по всей видимости, были созданы с намерением проведения наблюдений. Многие из них сохраняют свои конфигурационные данные локально, что позволяет удаленным серверам в любое время обновлять их поведение. Такая настройка часто встречается в программном обеспечении-шпионе, где изменения могут быть внесены после инсталляции без уведомления пользователя. Код сильно замаскирован, что затрудняет понимание исследователям, что на самом деле делают эти расширения.
В некоторых случаях эти расширения могут казаться ничего не делающими при нажатии. Однако они продолжают отправлять данные в фоновом режиме. Например, расширение Fire Shield Extension Protection оставалось неактивным до тех пор, пока исследователь не активировал его вручную с определенным идентификатором расширения. Только после этого оно начало передавать данные о браузинге и прочие данные, раскрывая поведение, которое было бы трудно обнаружить обычному пользователю.
35 расширений, которые нужно удалить прямо сейчас
35 расширений не публично доступны для поиска в Chrome Web Store, это значит, что их можно установить только через прямые URL-адреса. Полный список расширений:
- Выберите свои инструменты Chrome - Fire Shield Chrome Safety - Safe Search для Chrome - Защита Fire Shield Extension - Browser Checkup для Chrome от Doctor - Protecto для Chrome - Несмещенный поиск Protecto - Защити свой браузер - Веб-помощник по конфиденциальности - Защита ребенка Securify - Поиск Bing от Securify - Безопасный просмотр для Chrome - Лучший просмотр от SecurySearch - Проверьте мои разрешения для Chrome - Безопасность веб-сайта для Chrome - Мультипоиск для Chrome - Глобальный поиск для Chrome - Поиск карт для Chrome - Обзор сторожевой башни - Инкогнито-щит для Chrome - В поиске на сайте для Chrome - Охранник конфиденциальности для Chrome - Поиск Yahoo от Ghost - Частный поиск для Chrome - Полная безопасность для Chrome - Щит данных для Chrome - Просмотр веб-страниц для Chrome - Секретный поиск для Chrome - Результаты поиска для Chrome - Cuponomia - купон и кэшбэк - Securify для Chrome - Securify Advanced Web Protection - Новости поиска для Chrome - SecuryBrowse для Chrome - Безопасный просмотр для Chrome Как удалить расширение из Google Chrome на компьютере
Если вы установили одно из упомянутых выше расширений в своем браузере, удалите его как можно скорее. Чтобы удалить расширение из Google Chrome на компьютере, выполните следующие шаги:
- Откройте Chrome и нажмите на иконку, похожую на пазл. Вы найдете ее в правом верхнем углу браузера - Теперь вы видите все активные расширения. Нажмите на значок с тремя точками рядом с расширением, которое вы хотите удалить, и выберите "Удалить из Chrome" - Щелкните по кнопке "Удалить", чтобы подтвердить 5 способов остаться в безопасности от подозрительных расширений
Если вас беспокоят вышеперечисленные расширения, вот пять способов защитить вашу конфиденциальную информацию и сохранить вашу онлайн-приватность.
1) Обновляйте свой браузер: Chrome получает регулярные обновления, которые устраняют большинство проблем безопасности. Убедитесь, что включены автоматические обновления для вашего браузера (например, Chrome, Firefox, Edge), чтобы вы всегда использовали последнюю версию, не думая об этом. См. мои советы о том, как поддерживать актуальность ваших устройств и приложений, чтобы узнать больше информации.
2) Устанавливайте расширения только из надежных источников: Официальные магазины браузеров, такие как Chrome Web Store, имеют правила и сканируют их для выявления вредоносных действий. Они не идеальны, но это все же лучший вариант по сравнению с случайными веб-сайтами в интернете. Расширения из неизвестных сайтов или сторонних загрузок куда более вероятно содержат вредоносное ПО или шпионские программы.
3) Установите сильное антивирусное программное обеспечение: Хороший антивирус может предупредить вас перед установкой вредоносного ПО, такого как подозрительные расширения для браузера. Он также может предупреждать вас о фишинговых электронных письмах и мошеннических схемах с использованием шифрования данных для безопасности. Получите мой список победителей в номинации "Лучший антивирус 2025" для ваших устройств Windows, Mac, Android и iOS.
4) Будьте скептичны по отношению к расширениям, которые запрашивают ненужный доступ: Некоторые расширения специально злоупотребляют. Расширение-калькулятор, которое запрашивает вашу историю просмотра, или погодное приложение, которое хочет получить данные для входа в систему, - это большой красный флаг.
Прежде чем устанавливать, спрашивайте себя: "Соответствует ли это разрешение задаче этого расширения?" Если ответ отрицательный, не устанавливайте его. Остерегайтесь широких разрешений, таких как "Чтение и изменение всех данных на посещаемых вами веб-сайтах", если это не ясно обосновано (например, менеджер паролей). Если обновление внезапно добавляет новые запросы на разрешения, изучите, почему это произошло. Это может означать, что расширение было продано или взломано.
5) Измените пароли и сделайте это безопасно: Если вы когда-либо сохраняли пароли в своем браузере (например, с помощью встроенного менеджера паролей Chrome или предложения "Сохранить пароль"), эти учетные данные могут быть под угрозой, если было установлено вредное расширение. Эти встроенные менеджеры хранят пароли локально или в вашем аккаунте Google, Microsoft или Firefox, а взломанный браузер может предоставить доступ злоумышленникам.
Это обычно не относится к специализированным расширениям менеджера паролей, которые шифруют ваши данные независимо и не полагаются на хранение в браузере. Однако если вы не уверены, что расширение не было скомпрометировано, всегда лучше обновить ваш основной пароль и включить двухфакторную аутентификацию.
Для максимальной безопасности измените свои наиболее важные пароли (электронная почта, банк, покупки, облачные услуги) на другом, безопасном устройстве, таком как ваш телефон или другой компьютер, на котором никогда не устанавливалось сомнительное расширение. Избегайте использования того же браузера, который мог быть подвергнут риску. Затем рассмотрите возможность перехода на менеджер паролей для создания и хранения надежных, уникальных логинов в дальнейшем. Я рассмотрел лучшие варианты в моем руководстве по лучшим менеджерам паролей на 2025 год. Посмотрите, какой из них лучше подходит вам.
Главный вывод Курта
Факт того, что несколько из этих расширений имели знак "В рекомендациях" от самого Google, должен служить сигналом тревоги. Это указывает на серьезные просчеты в надзоре и вызывает обеспокоенность о том, насколько тщательно на самом деле проверяется процесс обзора расширений Chrome. Когда миллионы пользователей неосознанно устанавливают шпионское ПО в уверенности, что оно прошло проверку и было одобрено, это уже не только проблема злоумышленников. Это отражает более глубокий сбой в самой платформе. Google должен брать на себя большую ответственность, улучшая прозрачность и ужесточая свои стандарты проверки.
Считаете ли вы, что производители браузеров, такие как Google, должны нести больше ответственности за то, что публикуется в их магазинах? ? Дайте нам знать, написав нам на ? Для получения больше моих технических
