5 dolda faror med webbläsartillägg

Webbläsartillägg är lätta program som förbättrar en webbläsares funktionalitet genom att modifiera den eller lägga till nya funktioner.

Tillägg kan utföra ett brett utbud av funktioner, från att spara lösenord, till att översätta webbsidor och ta skärmdumpar. Men de kan också utgöra ett verkligt hot mot din säkerhet, även om du inte vet det. Här är fem dolda faror med att använda webbläsartillägg.

1. Datainsamling

Det är knappast någon hemlighet att de flesta appar och mjukvaruprodukter vi använder samlar in vår data. Men det är en enorm skillnad mellan vad som kan beskrivas som acceptabel datainsamling och insamling av personlig information som användaren inte uttryckligen samtyckte till att dela. Men det är precis vad som kan hända om du laddar ner fel tillägg.

Chrome, Firefox, Opera och andra webbläsare har till synes strikta policyer när det kommer till vilka tillägg och tillägg som är tillåtna i deras butiker, men skadliga sådana glider fortfarande igenom stolarna. Till exempel, i augusti 2022,

McAfee upptäckte fem populära Chrome-tillägg som spårar användarnas surfaktivitet. Tilläggen, som laddades ner av 1,4 miljoner människor, samlade också in användarnas personliga information (t.ex. namn, plats).

En studie från 2022 visar att detta inte var ett isolerat fall Inkogni, som fann att 14 procent av tilläggen i Chrome Web Store samlar in Personligt identifierbar information (PII), medan 13 procent samlar in webbplatsinnehållsdata. Studien visade också att nästan nio procent av Chrome-tilläggen spårar användaraktivitet, medan nästan sju procent samlar in platsdata.

2. Nätfiske

Nätfiske är en typ av cyberattack där hotaktören försöker lura in sitt mål avslöjar känslig personlig information (som dina lösenord och kreditkortsnummer). Dessa attacker lanseras vanligtvis via e-post och bluffwebbplatser, men de kan också utföras via webbläsartillägg.

En taktik som används av hotaktörer kretsar kring att skapa en tillägg som faktiskt erbjuder en användbar funktion av något slag, men som har skadlig kod inbäddad i den. Denna kod registrerar sedan tangenttryckningar, så att information som till exempel bankuppgifter och stjäl offrens pengar.

En annan sak cyberbrottslingar gör är att skapa en tillägg som nästan är en exakt kopia av en redan populär. En sådan här tillägg har vanligtvis en mycket liknande beskrivning, färgschema och logotyp original, men innehåller kod som antingen omdirigerar användare till en nätfiskesida eller fångar deras data direkt.

3. Reklamprogram

Termen adware används för att beskriva programvara som visar oönskade annonser. Alla adware är inte farliga, men även adware som inte utgör något verkligt hot när det gäller cybersäkerhet kan vara påträngande och irriterande. Dessa annonser visas vanligtvis i webbläsare, ibland via tillägg.

Hur går det till? Cyberbrottslingar kan skapa ett annonsprogram-baserat tillägg från grunden; lansera ett tillägg som faktiskt gör vad det ska, men som också visar annonser. Alternativt kan utvecklarna av en redan populär tillägg injicera adware i sin befintliga programvara. Det senare är precis vad som hände 2019 med en populär YouTube-tillägg.

Som Kaspersky rapporterade vid den tiden att tillägget Automatic 4K/HD för YouTube vid ett tillfälle började missbruka sin användarbas och visade alla typer av annonser, inklusive irriterande popup-fönster. Tillägget togs bort från Chrome Web Store kort därefter, men det är säkert att anta att dussintals liknande produkter dyker upp dagligen.

4. Webbläsarkapning

Webbläsarkapning är en cyberattack där målets webbläsare är modifierad på något sätt. Angriparen kan ändra offrets hemsida eller standardsökmotor, omdirigera dem till en viss webbplats, installera program utan tillstånd och så vidare. Och ja, tillägg och tillägg kan också användas för att kapa en webbläsare.

Här är ett exempel. I juli 2023, PC-risk upptäckte ett tillägg som kapade intet ont anande användares webbläsare. Tillägget heter helt enkelt App och upptäcktes på en vilseledande webbplats. Den modifierade funktionen "Managed by your organisation" i Chrome, och omdirigerade offer till olika sökmotorer, som visade konstiga resultat med länkar till skumma webbplatser.

Det är mer än troligt att hotaktören i det här fallet vilseledande skickade användare till sina egna webbplatser, eller webbplatser anslutna till deras organisation, och därigenom genererade klick och annonsintäkter.

5. Crypto Mining

Kryptomining är en populär metod för att generera digital valuta som kretsar kring att lösa kryptografiska ekvationer. Att generera krypto som detta kräver mycket processorkraft och stark hårdvara, så kostnaderna kan vara astronomiska. Det är därför hotaktörer har utvecklat myntgruvarbetare, eller skadliga program som använder offrets datorresurser utan deras medgivande.

Skadlig kod för kryptomining distribueras ofta genom illegala torrentnedladdningar och skumma webbplatser, men det kan också hittas i webbläsartillägg. När en person lägger till ett tillägg med en gruvarbetare till sin webbläsare, infiltrerar skadlig programvara deras system och börjar använda sin dator för att bryta krypto.

Till exempel, Symantec forskare upptäckte 2019 två Chrome-tillägg som gjorde just det. En av dem maskerade sig som en MP3-nedladdare, men agerade faktiskt som en gruvarbetare. Den andra var en version av det populära strategispelet 2048. Innan de togs bort från Chrome Web Store hade dessa tillägg cirka 6 000 nedladdningar tillsammans, vilket tyder på att den som utvecklade dem tjänade en betydande summa pengar på krypto.

Hur du skyddar dig från skadliga webbläsartillägg

När det gäller cybersäkerhet är universella lösningar sällsynta, eftersom hotbilden är mycket varierande och förändras hela tiden. Men du bör kunna skydda dig från skadliga webbläsartillägg om du kommer ihåg följande:

• Ladda bara ned tillägg från officiella marknadsplatser.
• Utför grundläggande forskning om ett tillägg innan du lägger till det i din webbläsare.
• Läs användarrecensioner och leta efter eventuella röda flaggor.
• Kontrollera de behörigheter som ett tillägg begär innan du installerar det.
• Ta bort eventuella tillägg som du inte längre behöver (för många saktar ner din webbläsare ändå).
• Installera pålitligt antivirusprogram och håll dig borta från skumma webbplatser.
• Granska din webbläsares inställningar då och då.
• Håll din webbläsare uppdaterad.

Tillägg är bra, men försiktighet är nödvändig

Det finns inte en webbläsare som inte skulle dra nytta av ett tillägg. Och vilka behov du än har som användare, det finns förmodligen ett tillägg där ute som skulle göra ditt liv enklare.

Men du ska inte kasta försiktighet ut genom fönstret. Behandla istället webbläsartillägg som du skulle behandla alla andra programvaruprodukter, och se till att du vidtar nödvändiga åtgärder för att vara säker och bevara din integritet.