Google Chrome uzantıları, çoğu zaman kullanıcıya kolaylık sunsa da kötü niyetli uzantılara karşı dikkatli olmak gerekiyor. Tespit edilmesi oldukça zor olan bu uzantılar, siz izin vermeseniz bile birtakım yöntemlerle kullanıcı geçmişinize erişebiliyor, hatta sizi sahte bir web sitesine bile yönlendirebiliyor. Bağımsız bir siber güvenlik araştırmacısı, 18 adet kötü niyetli uzantıyı paylaştı.
Bağımsız siber güvenlik araştırmacısı Wladimir Palant tarafından paylaşılan bilgilere göre bu uzantılar, web sayfalarına bir JavaScript kodu ekliyor. Bu sayede, sizi sahte bir web sitesine yönlendirebiliyor ve klavyede yazdıklarınızı tam anlamıyla kaydedebiliyorlar. Palant’a göre bu eklentiler, daha tehlikeli şeyler de yapabiliyor.
Siber güvenlik uzmanı tarafından paylaşılan listede PDF Toolbox, Crystal AdBlock, Easy Undo Closed tabs ve Base Image Downloader gibi milyonlarca kişi tarafından kullanılan popüler uzantıların olduğu görülüyor.
Zararlı olan ve hemen kaldırmanız gereken uzantıları, aşağıdaki listede bulabilirsiniz.
- PDF Toolbox
- Autoskip for YouTube
- Crystal Ad Block
- Brisk VPN
- Clipboard Helper
- Maxi Refresher
- Quick Translation
- Easyview Reader view
- Zoom Plus
- Base Image Downloader
- Clickish fun cursors
- Maximum Color Changer for Youtube
- Readl Reader mode
- Image download center
- Font Customizer
- Easy Undo Closed Tabs
- OneCleaner
- Repeat button
Siber güvenlik uzmanı, PDF Toolbox’ın, Google Chrome’daki sekmelere erişmek için izin istedikten sonra eklentinin kaynak kodunu incelediğini ve kötü niyetli olduğunu keşfettiğini söylüyor. Bunların dışında aynı algoritma ile çalışan 1.000 adet daha uzantı keşfettiğini ancak bunları paylaşmadığını belirtti.