システム、インターネット、ホームページ、ブログ、SNSで困ったら、「会いにいけるエンジニア」が駆けつけます。些細なことでもおたずねください。長野県内は相談無料。
ホームページの制作・改善と活用、簡単に始めるネットショップ、SNS導入、ブログ・ナガブロの集客する使い方、ITシステムのご相談等、全部解決します。

Googleの提供しているブラウザ『Chrome』の拡張機能にマルウェアが仕込まれていました。
拡張機能をガンガン追加してたり、思い当たる節のある方はご注意を…

Chrome拡張機能にマルウェア。勝手に「いいね」


 Google Chromeに拡張機能マルウェア、Facebookで勝手に「いいね」
ITメディアニュース 2016.7.20
http://www.itmedia.co.jp/enterprise/articles/1607/20/news060.html


以下、引用です。


スイスでコンピュータサイエンスを学ぶ研究者のMaxime Kjaer氏は、Facebookのニュースフィードで友人の1人が不審なコンテンツに対して定期的に「いいね」していることに気付き、この友人らしくない挙動やリンク先の内容を不審に思ったという。詳しく調べようとリンクの1つをクリックしたところ、年齢確認と称してChromeの拡張機能をインストールするよう仕向けられた。



マルウェアとは、「悪意のあるソフトウェア」のことです。
今回の場合、Chromeの拡張機能をインストールするとマルウェアがダウンロードされます。
そして、Facebookの特定のページに勝手に「いいね」をするそうです。あと、権限を攻撃者に奪われるのでやりたい放題やられるでしょう。

今回のポイントは、「Googleの拡張機能の審査がザルだった」というところ。
ブラウザの拡張機能を入れるときは、出所の怪しいものは使わないようにしましょう。
ちなみに私はChromeは特定の用途でしか使わないので、拡張機能はほぼ入れてないです。


どうしよう困ったな。よし、サポーターズ安曇野に相談だ!