Milllioner har blitt overvåket i flere år

En ny rapport fra cybersikkerhetsselskapet Secure Annex avslører at millioner av Google Chrome-brukere har vært utsatt for overvåking i flere år — via utvidelser de selv har installert fra Chrome Web Store. Dette skriver trend.

Over 30 ulike utvidelser skal ha samlet inn data om brukernes nettaktivitet i skjul. Dette inkluderer informasjon om hvilke nettsider brukerne har besøkt, hva de har søkt etter, og hva de har klikket på. Opplysningene skal ha blitt sendt videre til eksterne servere, sannsynligvis for videresalg til tredjeparter.

Les også: Stoppet 30 millioner svindelanrop – kraftig økning

Hvilke utvidelser skal unngås?

Blant navnene på de avslørte utvidelsene finner vi:

• Browserdog
• Watchtowerguard
• Getwebdoctor
• Fireshieldme
• Ghostsapp

Utvidelsene ga seg ut for å tilby nyttige funksjoner som bedre nettsikkerhet eller forbedret nettleseropplevelse, men hadde skjult kode som gjorde dem til spionverktøy.

Slik unngikk de å bli oppdaget

Utviklerne brukte avanserte metoder for å skjule aktiviteten sin. Den ondsinnede koden ble kun aktivert hos enkelte brukere, slik at utvidelsene fremstod som ufarlige for de fleste. Dette gjorde det mulig for utvidelsene å operere i årevis uten å bli oppdaget.

Noen av utvidelsene har ifølge Secure Annex vært aktive helt siden 2017. Det anslås at over 4 millioner Chrome-brukere er berørt.

Secure Annex har varslet Google om funnene, men selskapet har foreløpig ikke kommentert saken.

Les også: Bruk disse triksene når du blir ringt av et ukjent nummer