Miljontals användare drabbade av skadliga annonsblockerare

Miljontals användare drabbade av skadliga annonsblockerare

Många av tilläggen för annonsblockering i Google Chrome innehåller skadlig kod som kan styra webbläsaren. Detta visar en ny undersökning gjord av Adguard Research.

Gratis innehåll på nätet innebär ofta reklam i olika former för att skaparen av innehållet ska få ut ekonomisk ersättning utan att ta betalt från användare. Detta faller inte i god jord hos alla, där vissa tar till åtgärder i form av så kallade annonsblockerare.

Nu publicerar bloggen Adguard Research en rapport om annonsblockerare, där det visar sig att miljontals användare laddat ned kopior innehållandes skadlig kod. Nämnvärt är dock att Adguard även tillhandahåller en egen tjänst för annonsblockering med samma namn.

Orsaken till nedladdningarna sägs vara bristande kontroll från Googles sida när det kommer till Chromes webbutik där tilläggen finns. Enligt Adguard är det relativt vanligt med kopior av välkända annonsblockerare som skapas genom att enbart ändra enstaka rader av kod.

Adblocker.png

Google tar i många fall ned dessa, men det kan dröja ett par dagar och kräver att de ursprungliga skaparna anmäler kopian för överträdelse av varumärkesskyddet. Under den tiden hinner många användare ladda ned tilläggen, som ofta använder nyckelord för att hamna långt upp bland sökresultaten.

Inbäddat i en rad av tilläggen finns skadlig kod gömd inuti ett vanligt bibliotek för Javascript. Skriptet skickar sedan information till en server om vilka webbplatser användaren besöker, samtidigt som tillägget kan ta emot kommandon från servern. Dessa kommandon skickas i formen av en bildfil, vilket gör att de inte upptäcks.

Slutligen kan dessa kommandon exekveras för att styra över användarens webbläsare och förändra dess beteende. Hela uppsättningen beskrivs som ett botnät uppbyggt av infekterade webbläsare, där användare själva valt att ladda ned osäkra tillägg.

Över 20 miljoner användare beräknas använda dessa i dagsläget och Adguard menar att det är svårt att skydda sig mot detta. De rekommenderar dock att alltid kolla en extra gång när det kommer till vem som står bakom tillägget och om de är pålitliga.

Kommentarer till artikeln

44 debattinlägg

Skicka en rättelse
22

Säkerhetshål upptäckt i Wifi-kretsar – miljontals enheter påverkade

Säkerhetsforskare varnar nu för ett säkerhetshål i nätverkskretsar från bland annat tillverkaren Marvell, vilka återfinns i miljontals enheter såsom spelkonsoler och bärbara datorer. Läs mer

I samarbete med Loopia
21

Del 2: Så fungerar Wordpress – hos Loopia

I det andra avsnittet om hur Wordpress fungerar hos Loopia visar Nikka hur anslutningarna till webbplatser säkras med HTTPS för högre säkerhet och bättre ranking i Googles sökresultat. Läs mer

40

Dreamfilms grundare får sänkt straff – döms till 650 000 kronor i skadestånd

Högsta domstolen prövar domen mot de fyra personer som står bakom fildelningssajten Dreamfilm och sänker skadeståndet avsevärt. Läs mer

60

Rykte: AMD "Gonzalo" är systemkrets med Zen och Navi för framtida spelkonsol

Med över fem år på nacken börjar det bli hög tid för nya spelkonsoler från Sony och Microsoft. Nu hittar information ut om systemkretsen "Gonzalo" som sägs ligga till grund för en av enheterna. Läs mer

71

Microsoft efterfrågar användarnas förslag för att förbättra spelande på Windows

Microsoft strävar efter att göra spelupplevelsen på PC bättre och påbörjar en undersökning, där spelarna får komma med förslag på nya funktioner. Läs mer

74

EU röstar ned kompromiss kring Artikel 11 och 13 – trilogmöte skjuts upp

Det föreslagna upphovsrättsdirektivet som ordförandelandet Rumänien presenterat har röstats ned. Nu ska ett nytt utkast förberedas innan Europaparlamentet kan ta ställning. Läs mer

27

Star Control: Origins åter på Steam efter rättighetstvist

Efter att ett rättighetsanspråk från de ursprungliga skaparna lämnats in så togs Star Control: Origins ned från GOG och Steam. Nu är titeln tillbaka hos sistnämnda. Läs mer

6

Fredagspanelen 167: Geforce RTX 2060, Radeon VII och nyheter från CES 2019

Det är dags för årets första fredagspanel och med CES-mässan i backspegeln finns det mycket för Jacob och Jonas att prata om, däribland Geforce RTX 2060 och AMD:s kommande Radeon VII. Läs mer

36

De stora processornyheterna från CES 2019

Efter att dammet från CES lagt sig passar SweClockers på att sammanfatta de största processornyheterna från mässan, såsom AMD:s Ryzen 3000-serie och Intel Ice Lake för bärbara. Läs mer

60

Intel Core i9-9990XE är X299-processor med 14 kärnor och turbofrekvens om 5,0 GHz

Inom kort utökas HEDT-plattformen X299 med Intel Core i9-9990XE, som bjuder på en turbofrekvens om 5,0 GHz över fjorton kärnor. Intel meddelar dock att försäljning till konsumenter inte är aktuellt. Läs mer

42

Microsoft avslutar stödet för Windows 10 Mobile december 2019

Mjukvarujätten Microsoft meddelar nu att bolagets satsning på mobiltelefoner blir ett avslutat kapitel den 10 december 2019, då de sista säkerhetsuppdateringarna släpps. Läs mer

30

Testpilot: AOC Agon AG273QCX – gamingskärm med AMD Freesync och 144 Hz

Testpilot Björn Höjing tar en närmare titt på AOC:s senaste 27-tumsskärm, med välvd VA-panel och 144 Hz ackompanjerat av AMD Freesync. Läs mer