I en färsk rapport framgår det att Google tagit bort två tillägg, ”Add to Feedly” och ”Tweet this Page”, från Chrome Web Store. Anledningen var att dessa tillägg hade börjat sprida skadlig programvara till användarna. Det visade sig att tilläggen, som ursprungligen var säkra, hade sålts till anonyma tredje parter som sedan lade till oönskade funktioner. Dessa oönskade funktioner, som genererade annonser och affiliate-länkar på alla besökta webbsidor, var aktiverade som standard (opt-out) istället för att kräva användarens samtycke (opt-in).
Det finns i nuläget ingen officiell funktion från Google som skyddar användarna mot den här typen av problem, men ett nytt tillägg, ExtShield, har lanserats som ett svar på den här situationen. ExtShield är utformat för att skydda webbläsare från skadliga tillägg.
Nyheten om att skadlig programvaruutvecklare köper populära tillägg för att sedan tjäna pengar genom att infoga ny skadlig kod efter att de bytt ägare, rapporterades först av Amit Agarwal från Digital Inspiration. Enligt hans blogginlägg, utvecklade han tillägget ”Add to Feedly” efter att ha börjat använda Feedlys RSS-tjänst och märkt avsaknaden av ett officiellt Chrome-tillägg. Han gjorde sedan tillägget tillgängligt i Chrome Web Store där det snabbt blev populärt.
Enligt Amit skickade de nya ägarna ut en uppdatering till användarna. Denna uppdatering innehöll inget annat än den oönskade koden som visade affiliate-länkar och annonser på webbsidor. Eftersom Chrome automatiskt uppdaterar tillägg i bakgrunden, utan att användarna behöver godkänna, var många inte ens medvetna om att deras webbläsare var infekterad.
ExtShield är designat för att regelbundet kontrollera uppdaterade och nyinstallerade tillägg i Chrome. På så sätt kan det varna användare direkt om det upptäcker skadlig programvara.
ExtShield är ett användarvänligt tillägg utan komplexa inställningar. Genom att klicka på tilläggets ikon i Chromes verktygsfält visas en enkel skärm som informerar om att tillägget skyddar mot skadlig programvara, spionprogram och annonsprogram.
Det är positivt att se tillägg som ExtShield dyka upp i Chrome Web Store, som ett steg i att minska risken för att webbläsaren infekteras med skadlig kod. Du kan installera ExtShield via länken nedan: