Чем опасны вредоносные расширения

Расширения — это встроенные в браузер мини-программы, которые добавляют в браузер новые функции.
Расширения создаются не только разработчиками браузеров, но и сторонними программистами.В последнее время выросло число вредоносных расширений, разработанных хакерами.
До внедрения системы Protect в Яндекс.Браузер количество обращений в службу поддержки по поводу вредоносных расширений достигало 30% от всех сообщений.
Вредоносные расширения:меняют интерфейс и настройки браузера;размещают дополнительную рекламу на веб-страницах;подменяют на сайтах обычные объявления на мошеннические;ведут слежку за вашими действиями;публикуют от вашего имени посты в социальных сетях;воруют ваши личные данные;майнят криптовалюту без вашего согласия.Вредоносные расширения плохо распознаются антивирусами. Это происходит потому, что все расширения работают внутри браузера и не влияют на операционную систему компьютера.

Чем опасны вредоносные расширения - 863967423040
Проверка расширений на безопасность:
В Яндекс Браузере ограничена возможность устанавливать расширения через ключ реестра и запрещено использовать корпоративную политику. Она была популярна у разработчиков вредоносных расширений, потому что не позволяла пользователям удалять расширения.В некоторых случая вредоносные расширения не позволяют открыть служебную страницуchrome://extensions, сразу ее закрывая. С помощью этой страницы рекомендуется проверять список расширений и удалять подозрительные.
По этой причине в Яндекс.Браузере страница browser://tune изолирована от расширений.Все расширения проверяются полуавтоматически. Как только пользователи начинают устанавливать новое расширение в Яндекс.Браузер, алгоритмы машинного обучения проверяют его безопасность. Явно вредоносные расширения блокируются сразу, а сомнительные проверяются вручную.Благодаря такому процессу большинство вредоносных расширений блокируются в Яндекс.Браузере через 1–3 дня после появления в каталогах Opera Add-ons или Chrome Web Store.
Чем опасны вредоносные расширения - 863967431744
Отключение непроверенных расширений
Проверенными считаются расширения из интернет-магазинов Opera Add-ons или Chrome Web Store. Эти магазины блокируют вредоносные расширения. Если вы устанавливаете расширение из другого источника, Яндекс.Браузер отключает его сразу же после установки и сообщает об этом.
Как включить расширение обратно?
Нажмите ссылку Включить в диалоге об отключении расширения. Вы также можете включить расширение в настройках.
Внимание. Включайте расширение, только если вы полностью доверяете источнику. Расширение может оказаться вредоносным. Подробнее см. раздел Чем опасны вредоносные расширения.В целях безопасности расширение включится до перезапуска браузера. Чтобы не включать расширение каждый раз при запуске браузера, обратитесь к разработчикам расширения с просьбой выложить его в интернет-магазин Opera Add-ons или Chrome Web Store.
Чем опасны вредоносные расширения - 863967445568
Проверка подлинности расширений
Иногда злоумышленники пытаются подменить установленное из интернет-магазина расширение на вредоносное. Яндекс.Браузер периодически сравнивает установленные расширения с их оригиналами из интернет-магазина. Если расширение не совпадает с оригиналом или оригинал был удален из магазина, браузер отключает расширение и предупреждает вас об этом.Решите, что вы будете делать с расширением:Если расширение вам нужно, нажмите кнопку Переустановить и восстановите его оригинальную версию.Если расширение вам не нужно, нажмите кнопку Удалить.Если вы закрыли диалоговое окно, нажав на область за его пределами, расширение останется отключенным. Удалить или переустановить его вы сможете на странице Дополнения.
Чем опасны вредоносные расширения - 863967452480
Браузер отключает ваше расширение
Если вы не выложили расширение в интернет-магазин Chrome Web Store или Opera Add-onsВключайте его при каждом запуске браузера или выложите расширение в интернет-магазин, а затем установите оттуда в браузер.
Если вы выложили расширение в интернет-магазин Chrome Web Store или Opera Add-onsПроверьте значение поля update_url в файле manifest.json.
Правильные ссылки на источник обновлений имеют вид:
Название магазина
Ссылка для обновления расширенийChrome Web Store
https://clients2.google.com/service/update2/crxOpera Add-onshttps://extension-updates.opera.com/api/omaha/update/
Ваше расширение не проходит проверку на подлинность:
Убедитесь, что версия расширения у пользователя соответствует версии расширения, указанной в поле version в файле manifest.json.
Чем опасны вредоносные расширения - 863967461952

Комментарии

Комментариев нет.