ChromeやEdgeの拡張機能複数にマルウェア実装。すでに300万人がダウンロード

[nezuku]

ある程度知名度やダウンロード数を得ている拡張機能を乗っ取ってというか買収して、悪意あるコードを潜り込ませるの増えているのだろうなぁ / 拡張機能の開発者から売りに出すってケースもあったりするのだろうか

[woggle]

こういう調査すらしてもらえないfirefox...。

[uunfo]

ダウンロードツールばかり。公式が機能として付けないけどそれなりに需要のありそうな機能を追加する拡張が狙われてるっぽい

[hemon]

avast自身が情報取集した情報を売っていたんですけど「AVAST社が声明を発表 ～無料ウイルス対策で収集した閲覧データを第三者に販売との報道を受け」https://forest.watch.impress.co.jp/docs/news/1232090.html

[shoot_c_na]

フェイスブックとインスタだらけ。どっちもやらないのが吉

[cu6gane]

Facebook関連ばっかであのサイト使ってるのは細けぇトコ分からんヤツばっかやろ、と暗に示唆してる様なカンジやん…？

[Barton]

もう拡張機能は基本的に付けない方がいいんじゃねえの？　火狐使っているけど、はてブとカスペ以外は拡張使ってないな。本来はユーザーが利便性のためだったんだが、企業が行動履歴欲しさのツールになってしまった。

[t_lav95]

ダウンロードツールならある程度情報をサーバに送っても不自然じゃないからやりやすいんだろな〜。アプリもそうだがアップデートの時に変なコードないかプラットフォーマー側でスキャンするくらいのことはして欲しい

[munieru_jp]

Chromeウェブストアの審査は結構厳しくて僕も何度かリジェクト食らってるんだけど、いったいどういう基準で審査してるんだ……

[kiyo_hiko]

へーavastが調べたんだ。

[ryunosinfx]

まるウェアは何処にでも居るな。他人の計算機リソースを電気代抜きで使えることが如何に美味しいことか。

[dpdp]

怖ひ怖ひ

[m_insolence]

数年前に「オススメ拡張機能10選」みたいな記事でおすすめされてた画面キャプチャ系の拡張機能入れたらマルウェア仕込まれてたことがあったな。

[roppara]

チェックせねば

[tk666]

インスタとかFacebookとかダウンロードツールなあたり狙いがはっきりしとるなぁ

[zoidstown]

“不正なコードは、最初から意図的に組み込んであったか、人気が出た後でアップデートとして組み込んだかといった方法のほか、拡張機能の作者がそのソフトウェアを売り、購入者が後から組み込んだ”

[hatomugicha]

提供者が売ったり乗っ取られたりなのか最初から仕込む気で正常なものに偽装してたのか外部ソースコードを参照しててそこが仕込む気で作られた罠だったのか

[kuroaka1871]

“Webサイトのリンクをクリックしたさいに、攻撃者のサーバーにその情報を送るようになっており、攻撃者はリダイレクトで乗っ取り用URLに行くように仕向けつつ、ユーザーが実際に訪問したいWebサイトにリダイレクト”

[munyasan]

インスタ系とダウンローダー系か。最近ダウンローダー探して(用途はインスタやFacebookではないが)その時に見かけた拡張の名前もある。

[beerbeerkun]

これがあるからChromeのプラグインは信用したくないんだよな

[palm84]

ダウンローダーは怖いね！名前が有名っぽいんで判別できなさそう...

[daybeforeyesterday]

うーむ

[ya--mada]

マルウェアというか、ケンブリッジ・アナリティカ類似案件やな。avastおまゆうだ罠。

[usomegane]

アルファベット順にソートすればいいのに

[djsouchou]

なんちゃらMusic Downloaderが目立つな。やはりそういう層はタゲられてるんだろう/反面、avastにも問題点が… https://forest.watch.impress.co.jp/docs/news/1232090.html

[tailtame]

ダウンローダー系ばっかりでわろた。

[zzzbbb]

avastに言われても…というのが本音

[yamadar]

「自身を隠すという性質があり、たとえばユーザーが誘導先のドメインを検索していたり、Web開発者である場合には悪意のある行動が露見してしまう可能性があるため、なりを潜めて感染させないといった挙動を示す」

[adsty]

ダウンローダーに仕込まれているのが目立った。

[auto_chan]

人類はいつになったら安全なボリュームコントローラーに出会えるのか

[dirtjapan]

pixivがないので日本人は大丈夫だな！(特定層

[wxitizi]

インスタグラムが好きな層はカモ、と言わんばかり。

[peketamin]

こういうのがあるからCookieにはhttpOnlyをつける方がいいのか

[skel]

これのせいでインスグラムのアカウントロックされたわ。FB系ばっかりだな。

[nankichi]

“The New York Times News”え？official なのか　パクリなのかどっちだろう