悪意あるコードが仕込まれたChrome拡張機能が大量に発見される

セキュリティ研究者で、有名な拡張機能「AdBlock Plus」の元開発者でもあるウラジミール・パラント氏が、Chromeウェブストアにある多数の拡張機能に難読化された悪意あるコードが含まれていたことを発表したと報告しました。 More malicious extensions in Chrome Web Store | Almost Secure https://palant.info/2023/05/31/more-malicious-extensions-in-chrome-web-store/ パラント氏が最初にこの問題を発見したのは、PDFファイルの編集や結合などの機能を持つ「PDF Toolbox」という拡張機能です。200万人以上のユーザーと「4.2」の評価を得ていたこの拡張機能は、表面的には何の変哲もない拡張機能でしたが、アドウェアを配布している「serasearchtop

[ardarim]

とりあえず入れてるのは無かった

[ys0000]

多機能な拡張機能は余り信用しない。簡単なもので制作者が作りたくて作り、GitHub公開されてるものなら信用できる。VScodeの拡張機能もある程度はチェックしてから入れてる。

[raebchen]

だからブラウザの拡張機能入れるのはイヤなんだ😨 どんなに便利でも絶対イヤなんだ😨

[gpx-monya]

そもそも拡張機能ってリスクを内包してるしGoogleくんがちゃんとチェックしてないとね

[gcyn]

『おそらく広告を仕込むか、仮想通貨のマイニングコードを挿入するなどして、Chromeウェブストアのポリシーで禁止されている『拡張機能の収益化』をするためではないか』

[gogatsu26]

“5月16日のブログ投稿でこの問題について公開し、複数の経路でGoogleに報告しましたが、5月31日になっても依然として拡張機能は公開されたままで、記事公開以降も多くのユーザーを獲得し続けていました”