20 milliondan ortiq odam Chrome do’konidan zararli reklama blokerlarini o’rnatdi.

20 milliondan ortiq odam Chrome do’konidan zararli reklama blokerlarini o’rnatdi.

Zararli kod jQuery kutubxonasining o’zgartirilgan versiyasida yashiringan edi.

Xavfsizlik bo’yicha tadqiqotchi Andrey Meshkov Google Chrome do’konida kamida 20 million foydalanuvchi tomonidan o’rnatilgan beshta zararli reklama blokerini aniqladi.

Mutaxassisning fikriga ko’ra, zararli kengaytmalar qonuniy, mashhur reklama blokirovka vositalarining nusxalaridir. Kengaytma yaratuvchilari, shuningdek, qidiruv reytingini oshirish va shu bilan potentsial foydalanuvchilar sonini ko’paytirish uchun ilova sarlavhalari va tavsiflarida mashhur kalit so’zlardan foydalanganlar.

«Men topgan barcha kengaytmalar mualliflar tomonidan qo’shilgan bir nechta kod satrlari bo’lgan oddiy nusxalar edi», deb ta’kidladi Meshkov.

Mutaxassis o’z topilmalarini Google’ga xabar qilganidan so’ng, kompaniya darhol Chrome do’konidan quyidagi zararli kengaytmalarni olib tashladi: Google Chrome uchun AdRemover (10 milliondan ortiq yuklab olish), uBlock Plus (8 milliondan ortiq), Adblock Pro (2 milliondan ortiq), YouTube uchun HD (400 mingdan ortiq), Webutation (30 mingdan ortiq).

Google Chrome uchun AdRemover kengaytmasini tahlil qilgandan so’ng, tadqiqotchi jQuery kutubxonasining o’zgartirilgan versiyasida yashiringan zararli kodni aniqladi. Kod foydalanuvchi tashrif buyurgan ayrim veb-saytlar haqidagi ma’lumotlarni masofaviy serverga yubordi. Keyin zararli kengaytma serverdan buyruqlar oldi, ular fon sahifasida bajarildi va brauzerning ishlashiga ta’sir qilishi mumkin edi.

Aniqlanishning oldini olish uchun masofaviy server tomonidan yuborilgan buyruqlar zararsiz ko’rinadigan tasvir ichida yashiringan edi.

«Bu asosan soxta reklama blokerlari bilan zararlangan brauzerlardan iborat botnet. Brauzer server egasi nima buyursa, shuni bajaradi», deb qo’shimcha qildi Meshkov.