Google-användare uppmanas att omedelbart ta bort vissa Chrome-tillägg.

Detta efter att säkerhetsforskare upptäckt en omfattande kampanj med skadliga tillägg som kan stjäla känslig information från användare världen över, rapporterar PC för alla.

Farliga Chrome-tillägg

Säkerhetsforskare från Socket har identifierat Chrome-tillägg som enligt deras analys innehåller skadlig kod.

– Sockets hotforskningsteam har identifierat 108 skadliga Chrome-tillägg som fungerat som en samordnad kampanj, skriver forskarna.

Tilläggen har enligt rapporten laddats ned tiotusentals gånger och har till synes legitima funktioner, som spel, sidopaneler och verktyg för sociala medier.

Enligt analysen handlar det inte om enstaka oberoende tillägg, utan om en organiserad operation där flera olika utvecklarprofiler används för att sprida samma typ av kod.

De skadliga tilläggen uppges kunna utföra flera olika typer av angrepp beroende på funktion.

Bland annat handlar det om att stjäla inloggningar, kapa sessionsdata och samla in information om användarens identitet.

Forskare beskriver också att vissa tillägg är kopplade till system som kan påverka webbsidor direkt i webbläsaren, vilket gör det möjligt att ändra innehåll eller addera data utan användarens vetskap.

Enligt rapporten har vissa tillägg dessutom funktioner som kontinuerligt skickar information i bakgrunden, vilket innebär att datainsamling kan ske löpande så länge webbläsaren är igång.

Google agerar

Google har enligt uppgift påbörjat borttagning av de identifierade tilläggen från Chrome Web Store, men flera av dem har fortfarande varit aktiva vid tidpunkten för forskarnas analys.

Säkerhetsexperter menar därför att användare inte bör vänta på att Google ska hinna agera, utan själva kontrollera sina installationer.

– Du bör radera tilläggen i fråga illa kvickt, är den tydliga rekommendationen om hotet.

Så kan du skydda dig

För vanliga användare handlar det främst om att kontrollera vilka tillägg som finns installerade i webbläsaren.

Om man misstänker att man har haft ett av de skadliga tilläggen installerat bör man även rensa webbläsarens data och i vissa fall återställa inställningar.

Det kan dessutom vara klokt att byta lösenord för viktiga tjänster, särskilt Google-kontot och e-post, eftersom dessa ofta är kopplade till andra inloggningar.

Foto: Firmbee

Text: Redaktionen