Odkryto, że rozszerzenie do przeglądarki google chrome o nazwie „Desbloquear Conteúdo”, jest trojanem bankowym, który atakował klientów wielu brazylijskich banków.
Trojan bankowy jest to rodzaj szkodliwego oprogramowania, który ma na celu przechwytywanie informacji na temat naszego konta – login, hasło, kody jednorazowe. Celem tego wirusa jest kradzież pieniędzy prosto z kont użytkowników zainfekowanych urządzeń. Programy tego typu są stosunkowo popularne wśród cyberprzestępców, jednak bardzo rzadko przyjmują postać rozszerzenia do przeglądarki ze względu na komplikacje techniczne. Dla atakujących łatwiejsze jest zaprogramowanie wtyczek pełniących funkcję oprogramowania reklamowego (adware).
Omawiane rozszerzenie stosuje różne metody unikania wykrycia przez rozwiązania bezpieczeństwa. dzięki protokołowi WebSocket cyberprzestępcy zachowują ciągłą komunikację między swoim oprogramowaniem, a serwerem kontroli. Gdy użytkownik zainfekowanego urządzenia odwiedza strony określonych banków, szkodliwe narzędzie przekierowuje ruch do serwera kontrolowanego przez atakujących, który funkcjonuje jako serwer proxy czyli najprościej pośrednik między urządzeniem, a serwisem bankowym. Następnie wtyczka nakłada własny przycisk „Zaloguj” na stronie banku, w wyniku czego po kliknięciu przez użytkownika dane logowania trafiają nie tylko do serwisu bankowego, ale także do cyberprzestępców.
Rozszerzenia do przeglądarek są rzadkością jeśli chodzi o cyberprzestępczość, jednak biorąc pod uwagę potencjalną szkodliwość tych narzędzi, należy traktować je poważnie. Zalecamy stosowanie sprawdzonych rozszerzeń, które zostały zainstalowane przez wielu użytkowników i posiadają pozytywne recenzje w Chrome Web Store i innych oficjalnych serwisach. Warto pamiętać, że mimo wysiłków firm, które zarządzają serwisami z rozszerzeniami do przeglądarek, mogą się w nich znaleźć także szkodliwe wtyczki.
