Seorang penyelidik keselamatan bernama Wladimir Palant mendedahkan penemuan satu ‘extension‘ popular untuk pelayar Google Chrome yang mengandungi kod berniat jahat.
PDF Toolbox extension didapati mengaut untung dengan cara yang dilarang oleh dasar polisi Chrome Web Store. Yang biasanya bermaksud ia menyuntik iklan kedalam laman sesawang.
Satu lagi extension pelayar Chrome meragukan turut dilaporkan oleh penyelidik keselamatan dari Avast.
Autoskip for YouTube extension dikesan Avast bertindak dengan spam pengguna Chrome dengan iklan yang tidak diingini dan mengubah hasil carian kepada paparan pautan tajaan, hasil carian berbayar dan pautan yang berpotensi berniat jahat.
Kedua-dua extension ini telah dilaporkan kepada pihak Google dan ia telah dibuang dari Chrome Web Store.
Penyelidik keselamatan Avast menasihatkan pengguna supaya mesti berhati-hati semasa memasang extension ke dalam pelayar walaupun ia tersedia di platform rasmi seperti Chrome Web Store.
Pengguna dinasihatkan untuk sentiasa menyemak reputasi pembangun dan baca ulasan sebelum memasangnya ke dalam pelayar.
Juga, berhati-hati dengan permintaan kebenaran yang berlebihan atau extension itu mempunyai fungsi yang tidak berkaitan.
Sumber: Avast, palant.info