Oszuści podszywają się pod Chrome: fałszywe aktualizacje i malware

Uważaj na okna dialogowe w Chrome, które informują o pilnej aktualizacji. W ostatnich dniach wykryto kampanię wykorzystującą przejęte rozszerzenia do wyświetlania fałszywych powiadomień, imitujących oficjalne komunikaty przeglądarki. Kliknięcie w przycisk „aktualizuj” może skutkować pobraniem złośliwegooprogramowania na Twój komputer.

Jak działa atak?

Fałszywe okna pojawiają się z komunikatami typu „Aktualizacja krytyczna” lub „Dostępna aktualizacja”, próbując przekonać Cię do natychmiastowej instalacji nowej wersji. Zamiast jednak rozpocząć standardową aktualizację, pobierany jest podejrzany plik.

Problem nie ogranicza się tylko do Google Chrome. Zgłoszone zostały podobne przypadki w Brave i Opera, przeglądarkach opartych na Chromium. Sugeruje to, że źródłem problemu są konkretne rozszerzenia, które mogą wykonywać kod i ładować treści z zewnętrznych serwerów.

Przejęte rozszerzenia – zagrożenie

Użytkownicy wskazują na rozszerzenia, które zostały przejęte przez cyberprzestępców. Przykładem jest Enable Right Click & Copy Smart Unlock + OCR, narzędzie pozwalające na kopiowanie treści i wykorzystanie funkcji OCR. Atakujący nie muszą infekować przeglądarki bezpośrednio – rozszerzenie może działać jako pośrednik, pobierając złośliwy kod z zewnętrznego serwera i wyświetlając fałszywą aktualizację.

To również wyjaśnia, dlaczego niektóre programy antywirusowe mogą nie wykryć zagrożenia podczas standardowego skanowania. Potencjalnie niebezpieczny plik pozostaje nieaktywny, dopóki użytkownik nie uruchomi go ręcznie.

Dodatkowe ryzyko: przejęcia rozszerzeń

Istnieje również ryzyko, że legalne rozszerzenia mogą zostać przejęte przez osoby trzecie i wykorzystywane do celów przestępczych. W takim przypadku, pozornie normalna aktualizacja rozszerzenia może wprowadzić niebezpieczne zmiany bez wiedzy użytkownika.

Jak się chronić?

Nie pobieraj plików wykonywalnych z okien dialogowych, które twierdzą, że Chrome wymaga aktualizacji. Aktualizacje przeglądarki zarządzane są bezpośrednio przez Chrome. Jeśli takie okna pojawiają się regularnie, sprawdź zainstalowane rozszerzenia i usuń te, których nie rozpoznajesz lub które zachowują się nietypowo.