Hlavní navigace

Na uživatele Chromu cílí 84 tisíc aplikací podvrhujících reklamy

Daniel Dočekal

Nová studie upozorňuje na existenci desítek tisíc aplikací a rozšíření pro Chrome, které vyměňují či vkládají inzeráty do stránek. A to není vše, co umí.

Škodlivé aplikace typu „ad injector“ fungují na jednoduchém principu – na navštívené stránce vyměňují reklamy za vlastní, případně na vhodná místa vkládají inzeráty nové. Z případných prokliků pak získávají peníze. 

Mimo to ale ještě s sebou nesou podstatné riziko chycení viru, malwaru či jiného škodlivého softwaru, protože využívají inzertní sítě a systémy, které si s bezpečností rozhodně hlavu nelámou.

Podle studie Ad Injection at Scale: Assessing Deceptive Advertisement Modifications (PDF) je takových aplikací pro Google Chrome 84 tisíc – 50 tisíc jsou rozšíření a 34 tisíc aplikace jako takové. A jakkoliv je v tomto případě cílem Chrome, podobné škodlivé aplikace a rozšíření najdete i pro další prohlížeče. Včetně klasického adwaru, který se instaluje přímo do počítače a ovlivňuje všechny prohlížeče i aktivity.

Dobrá třetina takovýchto aplikací podle studie přináší ještě další škodlivé aktivity – krade přihlašovací údaje, přesměrovává vyhledávání a sděluje provozovatelům vše o tom, co uživatel dělá. Problém se navíc netýká pouze Windows, škodlivé výměníky inzerce fungují i na dalších platformách, všude tam, kde je možné mít rozšíření v Chrome i dalších prohlížečích.

Okolo těchto aplikací je navíc vybudovaný kompletní ekosystém poskytovatelů affiliantních služeb. Studie zmiňuje, že přiživujících se firem je až tisícovka – nejpopulárnější mají být Superfish a Jollywallet, zmiňovány jsou ještě Crossrider, Shopper Pro či Netcrawl. Superfish navíc velmi dobře známé z aféry s notebooky od Lenovo (viz Lenovo instaluje na nové počítače nebezpečný adware a MITM nástroj).

Google rozšíření či aplikace s takovouto funkčností z Google Play odstraňuje a zasahuje také proti inzerátům, které uživatele vedou k jejich instalaci.

Našli jste v článku chybu?

11. 5. 2015 14:27

tom (neregistrovaný)

mne se nevic libila ta verze adblock rozsireni co odstranila z webu reklamu a nahradila ji svoji vlastni reklamou... to nemelo chybu :D

11. 5. 2015 10:34

Martin Šoch (neregistrovaný)

Dokonce existují lidé, kteří záměrně kupují populární rozšíření s právem úpravy stránek za dost slušné peníze od autorů, které jejich rozšíření už nebaví vyvíjet. Po koupi ho nacpou malwarem a teší se bezpracným ziskům.

Právo úpravy stránek a auto aktualizace rozšíření je šílený hnus, který nikdy neměl vzniknout.

Proto si teď hned projděte svá rozšíření a pokud má nějaké právo měnit aktuální stránku, hned ho odinstalujte! Nikdy nevíte, kdy se to automaticky zaktualizuje na malware hnus.

Vitalia.cz: 7 druhů hotových těst na vánoční cukroví

7 druhů hotových těst na vánoční cukroví

Měšec.cz: Zdravotní a sociální pojištění 2017: Připlatíte

Zdravotní a sociální pojištění 2017: Připlatíte

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

DigiZone.cz: Recenze Westworld: zavraždit a...

Recenze Westworld: zavraždit a...

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

Podnikatel.cz: Vládu obejde, kvůli EET rovnou do sněmovny

Vládu obejde, kvůli EET rovnou do sněmovny

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Měšec.cz: Banky mlží o nákladech na předčasnou splátku hypotéky

Banky mlží o nákladech na předčasnou splátku hypotéky

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

Vitalia.cz: To nejhorší při horečce u dětí: Febrilní křeče

To nejhorší při horečce u dětí: Febrilní křeče

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Podnikatel.cz: Na 3. prosince se chystá protest proti EET

Na 3. prosince se chystá protest proti EET

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

Podnikatel.cz: Zavře krám u #EET Malá pokladna a Teeta?

Zavře krám u #EET Malá pokladna a Teeta?

120na80.cz: Stoná vaše dítě často? Upravte mu jídelníček

Stoná vaše dítě často? Upravte mu jídelníček

Měšec.cz: Za palivo zaplatíte mobilem (TEST)

Za palivo zaplatíte mobilem (TEST)

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

120na80.cz: Pánové, pečujte o svoje přirození a prostatu

Pánové, pečujte o svoje přirození a prostatu

120na80.cz: Popraskané rty? Některé balzámy stav zhoršují

Popraskané rty? Některé balzámy stav zhoršují