Chrome, false estensioni nascondono un trojan

La popolarità ha sempre un prezzo da pagare, ed anche Google ed il suo browser Chrome cominciano a sperimentare sulla propria pelle i crescenti attacchi da parte di hacker e virus, tra cui spiccano false estensioni che nascondono in realtà un trojan.

Il sempre più popolare browser del colosso di Mountain View è senz’altro uno dei browser più sicuri, essendo peraltro uscito come unico vincitore dal Pwn2own, e si è dimostrato praticamente inviolabile sino ad oggi. Gli hacker tuttavia sono spesso portati, purtroppo per noi, a lavorare di fantasia ed hanno ben pensato di ‘aggirare‘ il problema sfruttando le email.

La procedura è relativamente semplice: vengono inviate false email agli utenti di Chrome in cui si pubblicizzano nuove estensioni, da scaricare presso un sito del tutto simile a quello realizzato da Google per le suoi add-on, dove gli utenti possono scaricare queste presunte ‘novità‘.
Curiosamente però questi add-on presentano una estensione inusuale, un comune .exe al posto del canonico .crx.

Inutile dire che lanciare l’eseguibile vada immediatamente a compromettere la sicurezza del PC, installando un trojan che BitDefender ha classificato come Agent.20577, che va a modificare immediatamente i file host di Windows, dirottando la navigazione degli utenti su siti clonati pieni zeppi di malware e adware.

Un rischio vero e proprio dunque, che deve stimolare gli utenti ad una maggiore attenzione: qualora riceveste una mail ‘sospetta‘ in cui Google o altre società propongono nuove estensioni il consiglio è come sempre quello di diffidare e non cliccare su eventuali link, che potrebbero danneggiare il vostro PC senza che gli antivirus possano fare nulla.