PDA

View Full Version : Chrome, attenti all'estensione The Great Suspender: c'è un malware dentro


Redazione di Hardware Upg
05-02-2021, 10:21
Link alla notizia: https://www.hwupgrade.it/news/web/chrome-attenti-all-estensione-the-great-suspender-c-e-un-malware-dentro_95312.html

The Great Suspender è stata bloccata da Google ed eliminata anche su Chrome Web Store per via della presenza nel suo codice di un malware

Click sul link per visualizzare la notizia.

Gandalf76
05-02-2021, 21:35
Peccato la usavo molto

biometallo
05-02-2021, 22:31
Premetto che non conoscevo tale estensione, ma da quello che ho capito ad una ricerca veloce è diventata "malevola" dopo che è stata venduta, l'allarme pare poi che fosse stato lanciato da mesi:

https://github.com/greatsuspender/thegreatsuspender/issues/1263
TheMageKing opened this issue on 3 Nov 2020 · 384 comment

TLDR: Il vecchio manutentore sembra aver venduto l'estensione a parti sconosciute, che hanno intenti dannosi per sfruttare gli utenti di questa estensione in frodi pubblicitarie, monitoraggio e altro. Nella v7.1.8 dell'estensione (pubblicata sul web store ma NON su GitHub), è stato eseguito codice arbitrario da un server remoto, che sembrava essere utilizzato per eseguire una serie di azioni di tracciamento e frode. Dopo che Microsoft l'ha rimosso da Edge per il malware, la v7.1.9 è stata creata senza questo codice: questo è il codice in esecuzione da novembre e non sembra caricare lo script compromesso. Tuttavia, il manutentore malintenzionato mantiene il controllo e può introdurre un aggiornamento in qualsiasi momento. Beh, potrebbero farlo fino a quando Google non ha bombardato l'estensione dal loro negozio.

dragonhunter89
06-02-2021, 10:32
Giusto per completezza.
Qui trovate la storia completa e analisi fatte da vari utenti:
https://github.com/greatsuspender/thegreatsuspender/issues/1263
https://github.com/greatsuspender/thegreatsuspender/issues/1175

Esiste giá l'alternativa basata su la v 7.1.6
https://chrome.google.com/webstore/detail/the-marvellous-suspender/noogafoofpebimajpfpamcfhoaifemoa