|
 Повече от 20 милиона потребители на Google Chrome може би използват фалшиви добавки за блокиране на реклами. Докато много от фалшивите блокатори извършват блокиране на реклами, те крадат данни и манипулират уеб съдържание. Това откритие е направил Андрей Мешков от Adguard Software. Мешков прави проучване, в което изследва поведението на пет фалшиви разширения. Впоследствие ги докладва на Google, които на свой ред ги премахват от магазина на Chrome. Самите добавки използват откраднат от легитимни разширения код за блокиране, но авторите им добавят и нещо свое. Така например в една от тях е скрит код, който записва всяка заявка, която потребителят прави към Мрежата, като данните биват изпращани обратно към команден сървър. Присъствието на фалшивите разширения само по себе си не е нещо ново за Chrome WebStore, но както и Мешков отбелязва, бива регистрирана тенденция техните автори да използват с успех техники, които качват продуктите им в горния край при търсенията в магазина, а с това се увеличава шанса те да бъдат инсталирани от повече хора. Вместо, както в предишни случаи да слагат имена на добавките, които да имитират тези на легитимни разширения, авторите им вкарват в описанието, което върви с тях ключови думи, които ги качват в топ резултатите. Така например, AdRemover for Google Chrome™ (знакът за запазена марка, разбира се трябва да „подсказва“ легитимност) е свалена повече от 10 милиона пъти, докато две от другите проучени от Мешков добавки биват свалени над осем и над два милиона пъти, съответно. „С настоящото положение на нещата, сърфирането в WebStore е като да вървиш в минно поле. Така че ето го и моя съвет: ако искате да инсталирате добавка, помислете добре. А след това – пак помислете добре“, заключава той. |
|
