Кибербезопасные исследователи обнаружили серьезную угрозу, скрывающуюся внутри Google Chrome.
Несколько расширений для браузера притворяются полезными инструментами. На самом деле они тихо захватывают учетные записи пользователей. Эти расширения выдают себя за популярные платформы для работы с персоналом и бизнес-платформы, такие как Workday, NetSuite и SAP SuccessFactors. После установки они могут похищать данные для входа и блокировать элементы управления безопасностью, предназначенные для защиты пользователей.
Многие люди, которые их установили, не видели никаких предупреждающих знаков, что что-то не так.
Подпишитесь на мой БЕСПЛАТНЫй отчет CyberGuyПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на свою почту. Кроме того, вы получите мгновенный доступ к моему «Руководству по выживанию при мошенничестве» — бесплатно при подписке на мою рассылку на CYBERGUY.COM.
Поддельные расширения Chrome, от которых стоит остерегаться
Исследователи безопасности из Socket's Threat Research Team идентифицировали пять вредоносных расширений Chrome, связанных с этой кампанией. Надстройки рекламировались как инструменты для повышения продуктивности или безопасности, но были созданы для захвата учетных записей.
Расширения включают:
Мы связались с Google, и представитель компании сообщил CyberGuy, что расширения больше недоступны в Chrome Web Store. Однако некоторые из них все еще доступны на сторонних сайтах для загрузки программного обеспечения, что продолжает создавать риск. Если вы видите какое-либо из этих названий, установленное в вашем браузере, немедленно удалите его.
Почему вредоносные расширения Chrome выглядят легитимно
Эти вредоносные надстройки разработаны так, чтобы выглядеть легитимно. Они используют профессиональные названия, отполированные панели управления и описания, ориентированные на бизнес. Некоторые утверждают, что предлагают более быстрый доступ к рабочим инструментам. Другие говорят, что ограничивают действия пользователей для защиты корпоративных учетных записей. В политиках конфиденциальности часто обещают, что личные данные не собираются. Для людей, которые жонглируют ежедневными рабочими задачами или управляют бизнес-аккаунтами, такое предложение звучит полезно, а не подозрительно.
Что на самом деле делают эти расширения
После установки расширения работают тихо в фоновом режиме. Они крадут сессионные куки — небольшие фрагменты данных, которые сообщают веб-сайтам, что вы уже вошли в систему. Когда злоумышленники получают эти куки, они могут получить доступ к аккаунтам без пароля. В то же время некоторые расширения блокируют доступ к страницам безопасности. Пользователи могут не иметь возможности изменить пароли, отключить учетные записи или просмотреть историю входов. Одно расширение даже позволяет преступникам вставлять украденные сессии входа в другой браузер. Это позволяет им мгновенно войти в систему как жертва.
Почему вредоносные расширения Chrome так опасны
Эта атака выходит за рамки кражи учетных данных. Она лишает возможности реагировать. Команды безопасности могут обнаружить необычную активность, но не могут исправить это с помощью обычных средств контроля. Смена пароля не работает. Настройки учетной записи исчезают. Инструменты двухфакторной аутентификации становятся недоступными. В результате злоумышленники могут сохранять доступ в течение длительного времени, не будучи остановленными.
Как проверить наличие этих расширений на вашем компьютере
Если вы используете Google Chrome, проверьте свои расширения прямо сейчас. Этот процесс займет всего несколько минут.
Ищите незнакомые названия, особенно те, которые предлагают доступ к HR-платформам или бизнес-инструментам.
Как удалить подозрительные расширения Chrome
Если вы нашли одно из этих расширений, немедленно удалите его.
Перезапустите браузер после удаления, чтобы убедиться, что расширение полностью отключено. Если синхронизация Chrome включена, повторите эти шаги на всех синхронизированных устройствах, прежде чем снова включить синхронизацию.
Что делать после удаления расширения
Удаление — это только первый шаг. Смените пароли для любых учетных записей, к которым вы обращались, пока расширение было установлено. По возможности используйте другой браузер или устройство.
Менеджер паролей может помочь вам создавать надежные уникальные пароли для каждого аккаунта и безопасно хранить их. Это снижает риск повторного использования скомпрометированных паролей.
Далее проверьте, не была ли ваша электронная почта раскрыта в прошлых утечках данных. Наш менеджер паролей №1 включает встроенный сканер утечек, который проверяет, появлялся ли ваш адрес электронной почты или пароли в известных утечках. Если вы обнаружите совпадение, немедленно измените все повторно использованные пароли и защитите эти учетные записи новыми уникальными учетными данными.
Ознакомьтесь с лучшими экспертно оцененными менеджерами паролей 2026 года на Cyberguy.com.
Наконец, проверьте активность учетной записи на наличие незнакомых входов, местоположений или устройств и обязательно выполните следующие шаги, чтобы оставаться в безопасности в будущем.
Способы оставаться в безопасности в будущем
Простые привычки могут значительно снизить ваш риск.
1) Ограничьте количество расширений браузера
Устанавливайте только те расширения, которые вам действительно нужны. Чем меньше расширений вы используете, тем меньше становится ваша поверхность для атак.
2) Будьте осторожны с надстройками
Избегайте расширений, которые обещают премиум-доступ или специальные инструменты для корпоративных платформ. Легитимным компаниям редко требуются браузерные надстройки для доступа к аккаунту.
3) Внимательно проверяйте разрешения
Остерегайтесь расширений, которые запрашивают доступ к куки, данным просмотров или управлению учетными записями. Эти разрешения могут быть использованы для захвата сессий.
4) Регулярно проверяйте расширения
Проверяйте свой браузер каждые несколько месяцев и удаляйте инструменты, которые вы больше не используете или не узнаете.
5) Используйте надежное антивирусное ПО
Надежное антивирусное программное обеспечение может помочь обнаружить вредоносные расширения, блокировать подозрительное поведение и предупреждать об угрозах на основе браузера до того, как будет нанесен ущерб.
Лучший способ защитить себя от вредоносных ссылок, которые устанавливают вредоносное ПО и потенциально получают доступ к вашей личной информации, — это установить надежное антивирусное ПО на все ваши устройства. Эта защита также может предупреждать о фишинговых письмах и мошенничестве с программами-вымогателями, сохраняя вашу личную информацию и цифровые активы в безопасности.
Получите мои выборы лучших антивирусных решений 2026 года для ваших устройств Windows, Mac, Android и iOS на Cyberguy.com.
6) Рассмотрите возможность использования сервиса удаления данных
Если ваша рабочая или личная информация была раскрыта, сервис удаления данных может помочь уменьшить ваше цифровое присутствие, удалив ваши данные с сайтов брокеров данных. Это снижает риск последующих мошенничеств или неправомерного использования личности.
Хотя ни одна услуга не может гарантировать полное удаление ваших данных из интернета, сервис удаления данных — действительно разумный выбор. Они недешевы, как и ваша конфиденциальность. Эти сервисы выполняют всю работу за вас, активно отслеживая и систематически удаляя вашу личную информацию с сотен веб-сайтов. Именно это дает мне душевное спокойствие и доказало свою эффективность как способ стереть ваши личные данные из интернета. Ограничивая доступную информацию, вы снижаете риск того, что мошенники смогут сопоставить данные из утечек с информацией, которую они могут найти в даркнете, что затруднит их нацеливание на вас.
Ознакомьтесь с моими лучшими предложениями сервисов удаления данных и получите бесплатную проверку, чтобы узнать, не оказалась ли ваша личная информация уже в сети, посетив Cyberguy.com.
Получите бесплатную проверку, чтобы узнать, не оказалась ли ваша личная информация уже в сети: Cyberguy.com.
7) Избегайте сторонних сайтов для загрузки
Не переустанавливайте расширения со сторонних веб-сайтов, даже если они предлагают те же функции. На этих сайтах часто размещаются устаревшие или вредоносные версии.
Ключевые выводы Курта
Расширения для браузера могут быть полезными, но это исследование показывает, насколько легко их также можно использовать во вред. Эти поддельные надстройки Chrome не полагались на броские трюки или очевидные предупреждения. Они сливались с фоном, выглядели профессионально и тихо наносили ущерб в фоновом режиме. Хорошая новость в том, что вам не нужно быть техническим экспертом, чтобы защитить себя. Уделив несколько минут на проверку своих расширений, удаление всего незнакомого и защиту своих учетных записей, вы можете изменить ситуацию к лучшему. Небольшие привычки, повторяемые регулярно, имеют большое значение для снижения риска. Если есть один вывод, то вот он: удобство никогда не должно достигаться за счет безопасности. Чистый браузер и надежная защита аккаунтов возвращают вам контроль.
Сколько расширений для браузера у вас установлено прямо сейчас, на которые вы никогда не смотрели дважды? Дайте нам знать, написав нам на Cyberguy.com.
Подпишитесь на мой БЕСПЛАТНЫй отчет CyberGuyПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на свою почту. Кроме того, вы получите мгновенный доступ к моему «Руководству по выживанию при мошенничестве» — бесплатно при подписке на мою рассылку на CYBERGUY.COM.
Copyright 2026 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, который глубоко любит технологии, оборудование и гаджеты, делающие жизнь лучше, своими материалами для Fox News & FOX Business, начинающимися утром на «FOX & Friends». Есть технический вопрос? Получите бесплатную рассылку Курта CyberGuy, поделитесь своим мнением, идеей для истории или комментарием на CyberGuy.com.
