Odborníci z Awake Security našli asi 111 škodlivých nebo falešných doplňků.
SAN FRANCISCO. Uživatelé prohlížeče Google Chrome se mohli stát terči špionážní kampaně. Informuje o tom televize CNN s odvoláním na zprávu bezpečnostní společnosti Awake Security, která objevila doplňky do prohlížeče určené ke špionáži.
Odborníci z Awake našli přinejmenším 111 škodlivých nebo falešných doplňků, které zaznamenaly více než 32 milionů stažení, schopných snímat obrazovky, krást přihlašovací údaje a zaznamenávat hesla uživatelů při jejich zadávání. Rozsáhlá globální špionážní kampaň zasáhla širokou škálu sektorů, včetně finančních služeb, zdravotnictví a vládních organizací.
Společnost Google potvrdila, že všechny pochybné doplňky, na které ji upozornila Awake, již odstranila. „Oceňujeme práci výzkumné komunity a když nás upozorní na doplňky, které porušují naše pravidla, podnikneme kroky a použijeme tyto incidenty jako výcvikový materiál ke zlepšení našich automatizovaných a manuálních analýz,“ uvedl ve stanovisku pro CNN mluvčí Scott Westover. Jak také uvedl, Google provádí pravidelné kontroly s cílem nalézt „doplňky, které používají podobné techniky, kódy a chování“ a v případě porušení pravidel je stáhne.
Awake Security spojila doplňky související se špionážní kampaní k izraelské webhostingové firmě Galcomm, která podle svých tvrzení spravuje kolem 250 tisíc prohlížečových domén. Její výzkumníci podle zprávy našli více než 15 tisíc domén Galcommu, které byly „škodlivé nebo podezřelé“.
Galcomm účast na škodlivé činnosti popřela a části zprávy bezpečnostní firmy vyvrátil. Jak například uvedl, 25% z domén, které Awake zkontrolovala, nepatřilo jim nebo již bylo vymazáno. Jak pro CNN uvedl majitel Galcommu Moshe Fogel, proti Awakeu zvažují podniknutí náležitých kroků.
Google se na margo role izraelské společnosti v kampani nevyjádřil.
