1. 🔒 Read-Onlyเว็บบอร์ดนี้เป็นคลังกระทู้แบบอ่านอย่างเดียว กระทู้เดิมยังอ่านได้ตามปกติ · เว็บบอร์ดชุมชนใหม่ “สุขสันต์สแควร์” เปิดแล้ว ตั้งกระทู้ ถาม-ตอบ และพูดคุยต่อได้ที่นั่นไปที่ Sukson Square →

นักวิจัยพบส่วนเสริม Chrome ฝังมัลแวร์ 4 ตัว ยอดโหลดรวม 5 แสนครั้ง, Google ลบแล้ว

Discussion in 'เทคโนโลยี' started by iPokz, Jan 17, 2018.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    นักวิจัยจาก ICEBRG บริษัทด้านความปลอดภัยได้เปิดเผยรายงานการค้นพบส่วนเสริม Chrome 4 ตัวได้แก่ HTTP Request Header, Nyoogle, Stickies และ Lite Bookmarks ที่มียอดดาวน์โหลดรวมกันกว่า 5 แสนครั้ง แฝงมาด้วยมัลแวร์ ขณะที่ทาง Google ลบส่วนเสริมทั้ง 4 ตัวแล้วหลังได้รับการแจ้งไปก่อนหน้านี้

    ICEBRG ระบุว่าพบทราฟฟิคน่าสงสัยจากเครื่องเวิร์คสเตชันลูกค้า เลยตรวจสอบก่อนจะพบว่ามาจากส่วนเสริมที่ชื่อ HTTP Request Header ซึ่งจะแอบเปิดหน้าเว็บโฆษณาขึ้นมา ขณะที่ส่วนเสริมอีก 3 ตัวก็มีพฤติกรรมลักษณะเดียวกัน

    ICEBRG เตือนด้วยว่าส่วนเสริมที่ฝังมัลแวร์เหล่านี้ อาจถูกใช้เป็นเครื่องมือสอบแนมองค์กรหรือตัวบุคคลได้ ดังนั้นถึงแม้ Chrome จะเป็นเบราว์เซอร์ที่น่าเชื่อถือในแง่ของความปลอดภัย แต่การดาวน์โหลดส่วนเสริมมาใช้ก็ควรจะดูข้อมูลทีมพัฒนาว่าน่าเชื่อถือ หรือหากมีความรู้ก็ควรแงะโค้ดดูก่อน

    ที่มา - ArsTechnica

    Topics: ChromeMalwareSecurity
     
    iPokz, Jan 17, 2018
    #1

Share This Page