I dagene rett etter julaften oppdaget sikkerhetskopiselskapet Cyberhaven at en av selskapets ansatte var offer for et tilfelle av nettfiske der han ble fralurt passordet til selskapets Chrome-utvidelser.
Hackerne utnyttet informasjonen til å laste opp en ny versjon av selskapets utvidelse, der de hadde endret kildekoden.
Resultatet var at utvidelsen nå kunne sende sensitive personopplysninger for de 400 000 kundene som har installert den, tilbake til hackerne.
Oppdagelsen førte til en større undersøkelse av utvidelser i Chrome-butikken, som så langt har avdekket totalt 33 utvidelser som er modifisert av kriminelle, slik at de utgjør en trussel for brukerne.
Stjal informasjonskapsler og påloggingsinformasjon
Når det gjelder Cyberhaven-utvidelsen, rettet selskapet feilen med en oppdatering etter bare 31 timer, men slik er det ikke nødvendigvis for de andre utvidelsene som viser seg å være rammet.
Da ekspertene undersøkte den farlige utvidelsen nærmere, så de at den var programmert til å stjele påloggingsinformasjon og informasjonskapsler som kan inneholde sensitiv personlig informasjon og påloggingsøkter. Informasjonen ble sendt tilbake til gjerningsmennene.
E-posten som opprinnelig lurte den ansatte hos Cyberhaven, ble sendt på julaften, når folk kanskje er mindre på vakt mot svindel og bedrageri enn på andre dager. Med e-posten som så ut til å komme fra Google, lokket de kriminelle utvikleren til et falskt nettsted der han oppga påloggingsinformasjonen.
2,6 millioner berørte enheter
De 33 farlige utvidelsene som er avdekket så langt, er installert på til sammen 2,6 millioner pc-er med nettleseren Chrome.
Hvis du har en av de berørte utvidelsene installert på maskinen, kan også du være rammet.
Derfor anbefaler vi at du sjekker listen over farlige utvidelser og fjerner de du måtte ha på pc-en.
Under listen ser du hvordan dette gjøres.
Slik fjerner du utvidelsene
Det kan være vanskelig å huske navnene på alle utvidelsene du har installert i Chrome.
Derfor anbefaler vi at du umiddelbart går til innstillinger for utvidelser i Chrome og sjekker din egen liste.
Sjekk først om du er berørt:
- Klikk på de tre vertikale prikkene øverst i høyre hjørne av Chrome.
- Gå til Utvidelser og velg Administrer utvidelser.
- Bla ned til Mine utvidelser.
- Sammenlign navnene på de installerte utvidelsene med listen du ser over.
Slik sletter du farlige utvidelser:
Hvis du ser samsvar mellom listen vår over de 33 farlige utvidelsene og de utvidelsene du har installert i Chrome, klikker du umiddelbart på Avinstaller.
Da slettes utvidelsen fra Chrome-nettleseren. Dermed elimineres risikoen for at du blir frastjålet personlig informasjon.
