Эти 131 расширения Chrome следят за пользователями WhatsApp — проверьте, установлены ли они у вас

Что произошло

Компания Socket обнародовала отчет о 131 расширении Chrome, которые использовались для автоматизированной рассылки спама через вебверсию WhatsApp. Все они являлись ребрендингом одного инструмента с одинаковым кодом, дизайном и инфраструктурой.

Исследователи объясняют, что расширения встраивали вредоносный код непосредственно в веб-страницу WhatsApp, работая вместе со своими скриптами сервиса. Это позволяло обходить системы защиты от спама и запускать рассылки от имени пользователей.

«Это не классическое вредоносное ПО, но высокорисковая автоматизация спама, злоупотребляющая политикой платформы», — отмечают в Socket.

Хотя Google удалил расширение из Chrome Web Store, они оставались активными более 9 месяцев и были загружены десятками тысяч пользователей.

Почему это интересно

Эти расширения маскировались не только под легальные инструменты, но и создавали иллюзию безопасности благодаря наличию в официальном магазине Chrome. По данным Socket, за кампанией стоит бразильский разработчик, распространявший их как маркетинговые инструменты для спама в коммерческих целях.

Специалисты напоминают, что любое расширение имеет доступ к вашим учетным данным и данным браузера, поэтому даже безвредное на первый взгляд может представлять угрозу.

Список расширений, которые необходимо удалить

1. gioekliddhmaanejaaigfokghoakbaco (WaveZap CRM)
2. ephcniiibhpjpfpopmajlmbbijfjpdde (WaCelery)
3. fbkpechbcdilkoadejmhhamidddhdehc (Top System)
4. ehdekncpobdjejklgpgnjgddjdnblmei (Botflow)
5. mnbdaobmkdglnmiagimcniebbgebabek (Organize-C)
6. jelgokpkjcplgcckfiaddlfaaepohfdi (FQ Sales CRM)
7. pmnkmmlmbnalnbgidejbcaigahodcppn (Nexus CRM)
8. ipaoladdllekkdokdnemkpjfllbgplek (FLEXZAP)
9. gmdnikelbimgeamkdhpdblmeekpojeei (BoostChat)
10. lbnhlbjmibbmogaefkppniejgaadimdb (WaZap)
11. gmmcjjpciafncfbggmjhglocogcaomjb (Convverso CRM)
12. hjlpccojkgfkamonoaoakgjjlejonefo (JuriMind CRM)
13. chkaiafjmlfakkibkhbfgfklfaachmnc (ZapKan)
14. oohihogmmfbinbkgaiglgeabloiehlkk (Zap Vende)
15. jgfaobieaananaaahonfomlibhchkndb (AngoSeller)
16. jhfdppbgfmmaecdgmboadmkaoifjnfmm (Vou Falar)
17. phamkmfigepogfnbkelfmknehfcjjklm (Chatty Seller)
18. jheebhheaomejiiilhgkambdgagmhfhe (GFlow Chat)
19. foedfcdeffihcmjibkbaffddbjdmkphi (CNW ZAP)
20. jhiknfikchccfkhjbfgiolgjofbnmgkd (66seller)
21. cbhhipokgmechdbhebbalpckddlnfggm (Doris CRM)
22. cjdcglineikacjboikmchenneanfegoo (ZappSeller)
23. jmnajdcdmikociadheoaelpejbmoklpm (CliQ+)
24. jpfpmealiajnfjmiljnmpiifccfkaimj (À Venda – CRM)
25. mcabhobmhiljmdbdigdkkhmhjieecmne (MkZap)
26. pedngakkndckkgfpbdmfmokokdepekho (WhatSmart CRM)
27. lefiaoknofkoecahieockfmhhklkigng (Sanzap)
28. mcjdknfjmchailcpcolfjcogggkjfeij (WaGpro)
29. mecaooaegbmnneijdhegohdpcepdbbmk (Lexchatbot)
30. mppgfleddoodfifpkjjjdbngnkcfcnde (performancemais)
31. igmalhleeaoclfmfdlepdmfnbipkfdfi (Merlix)
32. eomlbgjohomgjjigponmbnedpgoegegl (ChatScript)
33. mgpdpmifcljbddedpajabokdebnaemon (BC ZAP)
34. ofmhnbjohiadaagpeibjlncncllelaoo (Speedsflow CRM)
35. ofmoeicegmlaleajnpcbddiaomnfmfkp (DBX Whats)
36. hnimkbcgbhlllkcnphhhnbilkjngpphh (HGTX Intelligence Starter)
37. chdaaapnpinagdkdmkkoandalpdgikdh (Wabin)
38. cijeamgoejpplpdnjhejeeahgkbdndni (Zaplyd – CRM)
39. pilfkgcokfmoblofkghajplgdpmejjph (FleboLeads)
40. pfhinnfbeephmihjjegokhbkaeckdldp (Monchat)
41. hpopdnbfeddglbokfbainoglnhhoccpb (Zappower)
42. gclllmamoegojkehkkohcfcjdmgikldc (Converzap)
43. hnnbkomgboilfohfkpfgnlcpalcnangb (Bot Imobiliário)
44. hocidiaogjnnibkadkedncomnglnehjg (Lucra Zap)
45. niimbdmbkndibiabpoolngcjipgndijh (Donna CRM)
46. okdhkkpmmhinmjipggbfpjbdlckkaemb (Zaplyn)
47. mjailbbfmgaoojmjfcacffkdjoccggcf (FácilCRM)
48. aippcgffdfgfkihejnjkmkbjoidpemcl (IV-CHAT)
49. bajadmkhmpjaiibgakhdgpgllgnhdocc (Talk Zap CRM)
50. bmcliihacfhpicjacebpnhliojphelck (Sellerwork)
51. mjhdkfgdfcehianhcmjpgpicelgehbbe (Wazapy)
52. mhcnngbhhpmlahekicpkpammjibamlip (SALES WHATS)
53. jfcekpbabbijmfpcgnnoaekodnagbffd (Super Chat Boom)
54. ahpcdagejgoffjpnbkhemojogbocbahe (ChatAds)
55. mkbjflhgpickfellipdmpcnhkmmdcojl (YouSeller)
56. nmnflpdnbpnoojmpmhkkiagmegimlnmm (FLOW 5.0)
57. nnmbiaaomdknpkgpklfcekneilkimoal (TELEFON CONECTA)
58. bjbdjeijmkjcphbmbiifoeaikbmmgcjp (WA FLASH)
59. kekglidebofmckpkojgbogajflnmhega (MovvaSe)
60. kfopgoafhfkcpnkiemaldlplpbnengjf (Power Chat)
61. nmimioepofbhnidpmebigbahpckjfmbm (Chatfunel)
62. clpedhieolcgejlfdnlfadojpaiahlfm (VicChat)
63. pmdahofhcbcejdodnmijkhahahegenhi (INWISE CRM)
64. hhlbnnfmjdoeegpoihgandmppnmfpeib (ZapForce)
65. jleilnojaafdekbbpighcjlcbmfnifim (ZapWild – CRM)
66. maopdiomoidladgapokmfggnccpolbol (WhatsTool)
67. cgcckeanlanlpaflhipplbhichjejgpk (Lever CRM)
68. kleicpolamoebhoajpbhcbmcihbcfobm (Opendoor Solucoes)
69. kmhlbkgpafhoojblcfhnljaaighbejfk (Yconecta Latam)
70. ifhkkkfghpgbelajdcmkbahibfieffkl (Pipe Loom)
71. blpopmcoebhlkolmkjjmplbmlgdhggkk (Connect Castle Solution)
72. begphlgbbimlphmfbigfjcadjgplglcg (ATENDO DO ZAP)
73. bmeleciepnphilegegcbfjkoolldigid (SYS.AO)
74. ebmbbmldkfhfambpnegomegconmhcioe (Evoluwa)
75. ddmhkpkipjnhlppmcepckfgjbmljmphm (Maiq)
76. jjopcmgbpnfdehgmbioibahegdmmfipm (Zap4u)
77. hdonddbodcfamjgmdolkgfgidjfmijmj (Evan’s Atende)
78. anoghcdepimhncglcecmgnbchpjfkonp (MestreZap)
79. oiekdjliebhjpjknfojajhjebgeedhag (Salesly)
80. ohekppieeepibkebnlilabljmnkffmof (ZapLead)
81. ohojiglgbgnhaddfhdbkoclekhghncih (Chat Power)
82. ekigeoglcndojhecmojcchlhjkbghnmg (FarChat)
83. mlladklbipjfnjgjjbkofonboojklnpo (idk Converte)
84. edgokehfaihammibdolojeljlccobihi (VEXA INOVAÇÃO)
85. eecbjpnghjlfeanpabnebopncfldgkej (Polo Lucrativo)
86. namibohbbclnmgbnhegongpbkphhelji (Sell Swift)
87. ndilbmjmeggijafdloohkniglleeekff (Red Chat)
88. bpinnifebepjjedmficfllcnalhcfgin (Hizi Chat)
89. fkcbkncgbolfiijohpipeobfbopidhlg (HBS CONNECT)
90. bcabbcjlfhhffnjjfebenghlgfpfobdg (EAI MAIS)
91. nfoenldfhfooabacoilpappaoggfmdio (ifteczap CRM)
92. bmfeoaglddjefdcdmnaohgjlanmmddog (ByteZap)
93. mpcajkogkmebocmcflglhmdekfglallb (Cresça & Apareça CRM)
94. ghlcmioojimlkcljjjepehacmgodjfdk (WHATSATLANTIC)
95. poemcanhdcddpkjmdgegfiopikiheppd (Alô IA)
96. pmpcobjbffgoalkbilglngiomdbpmffd (ZapyPrime)
97. lpbhcehpljligfjkcjpfklackjfoomao (WhizzChat)
98. lmoncmhkblbcbekgefgpkohplhjkfgbm (RoboZapp)
99. cbgbkbafakhpmmdmbaafniijhifoikei (ARX Tecnologia)
100. odlgfgmgiinbkobmfhgmphbpfpmofppf (Tryno CRM)
101. aekhfllepcmekghgdhgbceojklhhioba (Zaptree)
102. ilahhiccjmanljjhebdpoilbfhjgpckp (360° Management CRM)
103. agmdligmnfaciogcnokodiaoppflebla (Biz Sale Chat & CRM)
104. ahejniinncebcikkjhggpghpjlkgjoab (Wavenda)
105. kajbnhbibimhcmkpeokmgdpnhddjncka (GMD-ON)
106. kahaenfigldjkcjpnblmhbbkkgfjkhhl (ZapCORR Suite)
107. gfkedhmelaeoklidjhdbgpbnjdcacced (Zap Gestor CRM)
108. gfplcnpcmgddenkggdapkcokgnkgncfe (Myboot)
109. mdchifijocjccoidjcaamcebbehehlgo (Sales Whats Brasil)
110. ebjpepgmlmbfgjdefdhobjfnhpgepibd (IMPAR CRM)
111. fkkjcbogndlaeofafjjdlckkodpnlafb (Oh Mago CRM para Whatsapp)
112. cdjijomcoohechfbkipcibpcakldfceo (DataZap: Automação, CRM)
113. egebdiofdkgfhheopdaecggogdeaaepj (TekZap Conversas)
114. nhmcfloglkbnliknncnfnlhideepfpfi (Lobo Vendedor)
115. fdofhoefhcjllmgcgpdplndaeebfnica (Gana Digital)
116. iflolbkfpmpjobjhkamajiekpmepcban (WHATZIP)
117. dcgdocmggapfdocodbimagkloacnkbjf (STUDIO ZAP)
118. llijmcnalgidmchdckmpimhhffehfbbg (Novo Envio Extensão: CRM)
119. eaeiigegpmgegjhcbohmhddjgaldbknn (FortChat)
120. fibommgfjfckaingpopkdohoegidkmng (Cash Zapp)
121. fgfbklebnaaimlcgmfohnlnkihahlagk (ChatBlink)
122. cjiedabijhhefgeonkdodnpaiimfdlpd (Projeta Zap)
123. lhngnpihljickmbkflaiobcblmhchpab (Conectadus CRM)
124. jpioocoiojejijkbnpljcoonohmechha (Zap4Biz)
125. haieolmfmmepgdimacfanclfemodnmep (BYS Convert)
126. fjfpgmaghnjnjndiapfmehebankomkmc (Fluxo de Vendas)
127. clkibjppajhlbhofckbilehgfjjmljnj (Evento Prime)
128. jbkmdabbenlckohhpccihkingphnoaom (WizeChat)
129. lepbljmnjohannb (MyZapCRM)
130. aogcmjgadbnlpjjcppfcjndmnffbeiid (Vozco Scale)
131. dknafkoneldddpgcomhckilhhfodcnkk (Atendi Light)

Реклама у Vector

Нашли ошибку? Выделите ее и нажмите Ctrl+Enter