Webbläsarkapare som poserar som färgbytare infekterar miljoner

Skadliga webbläsartillägg som gömmer sig bakom någon sorts ofarlig funktionalitet som en färgväxlare är inget nytt. Vilande färger är dock en annan historia.

Dormant Colors är namnet på en grupp oseriösa webbläsartillägg som drevs aggressivt genom en storskalig malvertisingkampanj och som slutade installeras i miljontals webbläsare.

Konstellationen Dormant Colors av skadliga tillägg upptäcktes av forskare med Guardio Security. Deras rapport beskriver ett 30-tal olika webbläsartillägg som distribuerades med olika metoder, inklusive att vara värd i Chrome- och Edge-tilläggsbutikerna. Den skadliga koden var sidladdad för att undvika upptäckt så länge som möjligt.

En av huvuddistributionsvektorerna för vilande färgtillägg var att använda vilseledande sidor som tvingar användaren att installera tillägget för att se det påstådda innehållet på den vilseledande sidan - en annan vanlig taktik som används för att pusha många webbläsarkapare, men vanligtvis med push-meddelanden och inte tvingar en tilläggsinstallation.

De vilande färgtilläggen utför sökkapning och returnerar matchningar från sponsrade sidor, anslutna till enheten bakom kampanjen som driver vilande färger.

De skadliga tilläggen kan också lägga till affiliate-länkar till webbadresserna som användaren träffar när han besöker häpnadsväckande 10 tusen sajter - en annan metod för att generera intäkter på ryggen av det intet ont anande offret. När en sådan affiliate-URL har laddats i webbläsaren kommer varje köp som görs av offret att generera affiliate-bonusbetalningar för de vilande färgtillverkarna.

Det faktum att många av dessa tillägg fanns kvar i de officiella butikerna för både Chrome och Edge och ackumulerade en så stor mängd nedladdningar kastar en nyans för säkerhetsnivån som erbjuds av sådana officiella plattformar, som vanligtvis anses vara säkra.