Tam 75 milyon kez indirilen zararlı Chrome eklentileri bulundu

Can TUNÇER 03 Haziran 2023 10:41 - Güncelleme: 03 Haziran 2023 10:43

Toplamda tam 75 milyon kez indirilen zararlı Chrome eklentileri bulundu. Maalesef eklentiler konusunda da çok dikkatli olmak zorundayız.

Dünyanın en çok kullanılan internet tarayıcısı konumunda yer alan Google imzalı Chrome, çok sayıda eklentiye sahip. En büyük artıları arasında bu geniş eklenti kataloğu olan ve bunun için özel bir marketi bulunan tarayıcı, bu sefer eklenti konusunda kötü bir haberle gündeme geldi. Güvenlik araştırmacısı Wladimir Palant tarafından bulunduğu kadarıyla tarayıcı için tam 75 milyon kez indirilen ve bünyelerinde zararlı kod barındıran 32 farklı eklenti bulundu. Bu isimlerini hemen aşağıda görebileceğiniz eklentilerin büyük bölümü, Google tarafından eklenti marketinden kaldırılmış durumda. Bu genelde görevlerini normal şekilde yapan eklentilerin kişilerin verilerini ele geçirebileceği, arama sonuçlarını sponsorlu bağlantılar ile ücretli sonuçlar görüntülemek için ele geçirebileceği, yönlendirme yapabileceği ve bazen kötü amaçlı bağlantılar sunabileceği belirtiliyor. Yazılan tehlikeli kodun bazı eklentilerde aktif olmadığını belirten ancak bunun ileride aktif edilmeyeceği anlamına gelmediğini aktaran Palant, bu konuda çok dikkatli olunması gerektiğini söylüyor, aşağıdaki eklentilerin tarayıcılardan mutlaka kaldırılmasını tavsiye ediyor:

-Autoskip for Youtube – 9 milyon aktif kullanıcı
-Soundboost – 6,9 milyon aktif kullanıcı
-Crystal Ad block – 6,8 milyon aktif kullanıcı
-Brisk VPN – 5,6 milyon aktif kullanıcı
-Clipboard Helper – 3,5 milyon aktif kullanıcı
-Maxi Refresher – 3,5 milyon aktif kullanıcı
-Quick Translation – 2,5 milyon aktif kullanıcı
-Easyview Reader view – 2,5 milyon aktif kullanıcı
-PDF toolbox – 2,5 milyon aktif kullanıcı
-Epsilon Ad blocker – 2,5 milyon aktif kullanıcı
-Craft Cursors – 2,5 milyon aktif kullanıcı
-Alfablocker ad blocker – 2,4 milyon aktif kullanıcı
-Zoom Plus – 2,4 milyon aktif kullanıcı
-Base Image Downloader – 2,4 milyon aktif kullanıcı
-Clickish fun cursors – 2,3 milyon aktif kullanıcı
-Cursor-A custom cursor – 2,3 milyon aktif kullanıcı
-Amazing Dark Mode – 2,2 milyon aktif kullanıcı
-Maximum Color Changer for Youtube – 2,2 milyon aktif kullanıcı
-Awesome Auto Refresh – 2,2 milyon aktif kullanıcı
-Venus Adblock – 1,9 milyon aktif kullanıcı
-Adblock Dragon – 1,9 milyon aktif kullanıcı
-Readl Reader mode – 1,8 milyon aktif kullanıcı
-Volume Frenzy – 1,6 milyon aktif kullanıcı
-Image download center – 1,4 milyon aktif kullanıcı
-Font Customizer – 1,4 milyon aktif kullanıcı
-Easy Undo Closed Tabs – 1,4 milyon aktif kullanıcı
-Screence screen recorder – 1,4 milyon aktif kullanıcı
-OneCleaner – 1,4 milyon aktif kullanıcı
-Repeat button – 1,4 milyon aktif kullanıcı
-Leap Video Downloader – 1,4 milyon aktif kullanıcı
-Tap Image Downloader – 1,4 milyon aktif kullanıcı
-Qspeed Video Speed Controller – 732 bin aktif kullanıcı
-HyperVolume – 590 bin aktif kullanıcı
-Light picture-in-picture – 172 bin aktif kullanıcı

İLGİNİZİ ÇEKEBİLİR

Gmail için mobilde faydalı bir “arama” güncellemesi yapıldı

Google’ın Android’i de sık sık hedef alınıyor. Bilmeyenler için Android tarafında birçok farklı zararlı var. Bunların bazıları telefonlardan veri çalıyor, bazısı şantaj odaklı çalışıyor, bazısı ise kullanıcıları gizli şekilde bazı aboneliklere üye yapıyor. Bazı zararlılar ise kişilerin banka bilgilerini, bağlı olarak paralarını ve kişisel bilgilerini çalmaya odaklanıyor. Geçtiğimiz günlerde bulunan toplamda tam 421 milyon kez indirilen çok sayıda uygulama, güvenlik araştırmacıları tarafından söylendiği kadarıyla kullanıcılara gizli reklamlar gösteriyor, bu yüzden telefon performansını düşürüyor ve daha önemlisi taşıdıkları gizli altyapı ile cihazlardaki hassas dosya ile verilere ulaşarak bir sunucuya gönderebiliyor. Sensörlere erişim taşıyarak her hareketi takip edebilme yeteneğine sahip olduğu belirtilen bu aşağıda listelenen uygulamaların büyük bölümü, Google tarafından Play Store’dan kaldırıldı ancak bazıları halen marketteki yerini koruyor. Çünkü listedeki bazı uygulamaların güncelleme ile tehlikeli altyapıdan arındırıldığı aktarılıyor. Ancak buna güvenmek pek mantıklı değil ve eğer yüklüyse bu uygulamaları telefonlardan silmek gerekiyor.