GhostPoster: 17 extensões de navegador de malware que você deve remover o mais rápido possível

Pode haver extensões de navegador perigosas que monitoram o histórico do seu navegador e você não sabe sobre elas.

como O pessoal do Lifehacker relata:pesquisador de segurança cibernética Com LayerX Identificamos 17 extensões maliciosas de navegador no Chrome, Firefox e Edge, algumas das quais estão ativas há até cinco anos. (Divulgação: Lifehacker é propriedade de Ziff Davis, empresa controladora da Mashable.) Essas extensões de navegador infectadas por malware fazem parte da campanha GhostPoster e foram identificadas pela primeira vez em dezembro por . Segurança Koi.

Os pesquisadores da Koi Security identificaram originalmente 17 complementos de navegador maliciosos de um total de 34 extensões perigosas. A extensão não está mais disponível, mas se você já a baixou, ela permanecerá ativa e será necessário excluí-la manualmente o mais rápido possível.

Como a Koi Security descobriu, a extensão esconde “uma carga útil de malware em vários estágios que monitora tudo o que o usuário navega, remove as proteções de segurança do navegador e abre um backdoor para execução remota de código”. LaxerX também relatou que o malware pode enfraquecer as medidas de segurança de um site, interceptar o tráfego afiliado, injetar iframes e scripts que rastreiam os usuários e injetar scripts maliciosos nos dispositivos dos usuários.

A lista completa de extensões via LayerX é a seguinte: hacker de vida:

• Google Tradutor com um clique direito

• Traduza o texto selecionado com o Google

• Bloqueio de anúncios definitivo

• Player Flutuante – Modo PiP

• Converta tudo

• baixar youtube

• uma tradução chave

• bloqueador de anúncios

• Clique com o botão direito para salvar a imagem no Pinterest

• Baixador do Instagram

• Feed RSS

• cursor legal

• Captura de tela de página inteira

• Histórico de preços da Amazon

• intensificador de cor

• Traduzir o texto selecionado com o botão direito

• Clipper de captura de tela da página

Algumas delas são extensões bastante populares. Por exemplo, o Google Translate da Right Click tem mais de 500.000 instalações, de acordo com pesquisadores da LayerX.

O malware da extensão é conhecido como GhostPoster, que esconde o malware no logotipo PNG da extensão. Os pesquisadores dizem que a campanha de malware usou métodos sofisticados para evitar a detecção durante anos. Portanto, se você baixou essas extensões, é melhor excluí-las imediatamente.

Saiba mais sobre a campanha GhostPoster do Lifehacker..