アンインストールを困難にする機能を備えたブラウザー拡張機能 | スラド セキュリティ

Webブラウザーの拡張機能管理画面の表示を妨げ、削除されにくくするという拡張機能(マルウェア)が発見された(Malwarebytes Labsの記事、 Ars Technicaの記事)。 Google Chrome向けの拡張機能「Tiempo en colombia en vivo」は、複数のYouTube動画を勝手に開き、クリックして再生回数を水増しするというものだ。Malwarebytesによれば、この拡張機能をインストールすると拡張機能管理画面「chrome://extensions/」へのアクセスが「chrome://apps/?r=extensions」にリダイレクトされるという。 Chromeはコマンドラインスイッチ「--disable-extensions」を付けて起動することで拡張機能を無効にできるが、この状態では管理画面に拡張機能が一切表示されない。この拡張機能の.jsフ

[igrep]

いろんなところに穴があるな。。。

[name-25137412]

「ブラウザーの拡張機能はセキュリティー的に終わってる」想像はできてたけどやっぱりそうなのか

[nakakzs]

その水増し再生させる動画が製作した本人のものか、全く他人への妨害用かで話が変わる。本人用ならBANしないGoogleにも問題あるし。

[gogatsu26]

“…に開き、クリックして再生回数を水増しするというものだ。Malwarebytesによれば、この拡張機能をインストールすると拡張機能管理画面「chrome://extensions/」へのアクセスが「chrome://apps/?r=extensions」にリダイレクトされる”

[m_yanagisawa]

マルウェアの名称はスペイン語で「今のコロンビアの天気」くらいの意味か。スペイン語話者への拡散を狙った命名だろうか？