Tutti gli utenti di Chrome sono stati messi in allerta rossa e invitati a cancellare immediatamente i dati di navigazione

C'è un avviso preoccupante per chi utilizza il popolare browser web Chrome di Google, e non è qualcosa che nessuno dovrebbe ignorare. Sembra che siano state rilasciate diverse estensioni contenenti malware, che potrebbero consentire agli hacker di spiare le sessioni di navigazione quotidiane.

Ciò significa che i criminali informatici potrebbero riuscire a vedere esattamente cosa stanno guardando online gli utenti di Chrome, oltre a rubare dati altamente personali.

Le estensioni non autorizzate sono state individuate per la prima volta dal team di Koi Security e utilizzano una tattica intelligente per evitare di essere rilevate. Appena rilasciate e scaricate, sembrano completamente prive di virus. Tuttavia, una volta installate dagli utenti, gli hacker aggiungono successivamente lo spyware che ruba i dati.

È un problema preoccupante, soprattutto perché si stima che oltre 2 milioni di persone siano state colpite. Sono state individuate 18 estensioni di Chrome contenenti il malware, molte delle quali hanno ricevuto ottime recensioni e sono persino presenti sullo store di Chrome di Google.

Tra cui tastiere emoji, servizi meteo, contenuti extra di YouTube e molto altro ancora.

Ecco l'elenco completo delle estensioni interessate, alcune delle quali prendono di mira anche il browser Edge basato su Chrome.

• Tastiera Emoji online (Chrome)

• Previsioni meteo gratuite (Chrome)

• Sblocca Discord (Chrome)

• Tema scuro (Chrome)

• Volume massimo (Chrome)

• Sblocca TikTok (Chrome)

• Sblocca la VPN di YouTube (Chrome)

• Geco colorpick (cromo)

• Meteo (Chrome)

• Sblocca TikTok (Edge)

• Amplificatore di volume (Edge)

• Equalizzatore audio Web (Edge)

• Valore dell'intestazione (bordo)

• Flash Player (Edge)

• Youtube sbloccato (Edge)

• SearchGPT (Edge)

• Sblocca Discord (Edge)

Se pensi di aver installato una delle estensioni sopra menzionate, devi agire subito. Infatti, il team di sicurezza di Malwarebytes esorta le persone interessate a cancellare immediatamente i propri dati di navigazione.

"Cancella tutti i dati di navigazione (cronologia, cookie, file memorizzati nella cache, dati del sito) per rimuovere eventuali identificatori di tracciamento o token di sessione che potrebbero essere stati rubati o impostati dall'estensione dannosa", ha spiegato Malwarebytes .

Si consiglia inoltre agli utenti di Chrome di verificare eventuali attività sospette sugli account e di assicurarsi di abilitare l'autenticazione a due fattori.

Un altro consiglio utile è quello di reimpostare il browser.

"Ripristina le impostazioni predefinite del tuo browser", ha spiegato Malwarebytes.

Questo può aiutare ad annullare eventuali modifiche apportate dall'estensione al motore di ricerca, alla homepage o ad altre impostazioni. Nota: questo annullerà anche eventuali modifiche apportate manualmente. In alternativa, cerca segnali come reindirizzamenti imprevisti, motori di ricerca modificati o nuove barre degli strumenti.

Google afferma di aver nel frattempo rimosso tutte le estensioni interessate, pertanto nessun nuovo utente dovrebbe essere infettato.