ส่วนขยายบล็อกโฆษณา Chrome 10 ล้านครั้งติดตั้ง พบความสามารถแฝงเรียกใช้โค้ด

ผู้ใช้ Google Chrome จำนวนมากอาจกำลังตกอยู่ในความเสี่ยง โดยไม่รู้ตัว หลังจากมีการเปิดเผยว่าส่วนขยายบล็อกโฆษณาสำหรับ YouTube ยอดนิยมมีความสามารถซ่อนเร้นในการเรียกใช้โค้ด JavaScript ตามอำเภอใจได้

การวิเคราะห์โดยทีมวิจัยความปลอดภัย Island ชี้ให้เห็นว่าส่วนขยายที่ชื่อ Adblock for YouTube ซึ่งมีรหัส cmedhionkhpnakcndndgjdbohmhepckk นั้น มียอดติดตั้งมากกว่า 10 ล้านครั้ง และได้รับป้ายสัญลักษณ์แนะนำจาก Chrome Web Store

รายละเอียดของส่วนขยาย

คำอธิบายของส่วนขยายบน Chrome Web Store ระบุว่ามันถูกออกแบบมาเพื่อให้ผู้ใช้สามารถป้องกันโฆษณาบน YouTube ได้ แต่จากการตรวจสอบเชิงลึกพบว่าส่วนขยายนี้มีความสามารถเพิ่มเติมที่ไม่ได้เปิดเผยให้นักพัฒนาเห็น

ความสามารถดังกล่าวคือการแทรกและเรียกใช้สคริปต์ JavaScript ภายนอกผ่านช่องทางที่ซ่อนอยู่ ซึ่งเป็นประตูหลังที่อาจถูกนำไปใช้ในการขโมยข้อมูลส่วนตัวหรือติดตั้งมัลแวร์เพิ่มเติม

ช่องโหว่ด้านความปลอดภัย

การค้นพบครั้งนี้ชี้ให้เห็นถึงภัยคุกคามที่เกิดขึ้นจริงจากส่วนขยายที่ดูเหมือนไม่มีพิษภัย แต่กลับมีความสามารถในการทำงานที่อันตราย ซึ่งอาจทำให้ผู้ใช้หลายล้านคนเสี่ยงต่อการถูกโจมตีทางไซเบอร์โดยไม่รู้ตัว

ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ผู้ใช้ตรวจสอบส่วนขยายที่ติดตั้งอยู่ในเบราว์เซอร์ของตน และลบออกทันทีหากไม่มั่นใจในความปลอดภัย

การดำเนินการที่แนะนำ

สำหรับผู้ที่ติดตั้งส่วนขยายนี้ไว้ ควรดำเนินการดังต่อไปนี้เพื่อความปลอดภัย

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th