Как бороться с вредоносными расширениями в Chrome и Firefox

В последнее время стало очень громко рассказывать о расширениях браузеров Chrome и Firefox, которые покупают компании, занимающиеся рекламой, а затем тихо обновляемые бессознательные пользователи для отображения различных типов предложений. Явление распространяется быстро, но, к счастью, уже есть способы борьбы с этой проблемой.

Как защитить Chrome и Firefox от вредоносных дополнений?

В течение некоторого времени некоторые компании применяли различные браузерные дополнения и предлагали выкуп за очень хорошие деньги. Создатели расширений, не видя ничего плохого в этом, перепродают свою работу, тем более что некоторые из них посвятили всего несколько часов созданию данного дополнения.

Было бы неудивительно, если бы не использование купленных расширений конкретными компаниями. Ну, они используют механизм браузера, который позволяет автоматически обновлять расширения без согласия пользователя. Они добавляют свой собственный вредоносный код в приобретенное дополнение и затем отправляют обновление пользователям. Результат? Внезапно мы видим рекламу на каждой странице, а также специальные предложения, подлинность которых очень сомнительна.

Что нужно запомнить перед установкой нового расширения?

Прежде всего, перед установкой данного расширения, стоит посмотреть на комментарии. По общему признанию, мы можем найти единичные негативные мнения по каждому вопросу, о которых не стоит беспокоиться, но если число таких комментариев превышает (особенно в последнее время) положительные, лучше избегать такого расширения.

Как защитить себя от вредоносных расширений в Chrome

Для Google Chrome у нас возникает соблазн установить Хромированный щит — расширение, которое было создано для последних опасностей. Он контролирует установленные расширения в поисках вредоносных.

Chrome Shield - обнаружение вредоносных дополнений

Он работает на основе черного списка, дополненного сообществом — если какой-либо из надстроек, перечисленных как вредоносный, появится в нашем списке, Chrome Shield обнаружит его и отобразит его вместе с возможностью его быстрой деинсталляции. Тем не менее, я рекомендую соблюдать осторожность — расширение является новым, все еще проверено небольшим числом людей, и если вы хотите быть на 100% уверенным в своей работе, стоит дождаться нескольких комментариев. Вы также можете всегда устанавливать их, проверять операцию и затем удалять.

Поскольку вредоносное ПО отправляется в виде обновлений, полезно знать, когда надстройки обновляются. Мы можем включать уведомления Chrome каждый раз, когда обновляется расширение. Для этой цели необходимо установить расширение Уведомление об обновлениях расширений.

Уведомление об обновлениях расширений

 

С этого момента каждый раз, когда расширение обновляется, в области уведомлений будет отображаться информация о том, какое дополнение обновлено.

Как защитить Firefox от вредоносных дополнений

Лучший способ — полностью отключить автоматические обновления обновлений. Если надстройка не загружает новую версию с сервера, она не сможет заразить наш компьютер. У Chrome нет этой опции, но, к счастью, в Firefox мы можем сделать это всего несколькими щелчками мыши.

Firefox - отключить автоматические обновления

Просто нажмите на меню Firefox и перейдите на экран «Дополнительно». Затем щелкните значок cog и снимите флажок «Обновление дополнений автоматически» в раскрывающемся меню. С этого момента надстройки больше не будут автоматически обновляться без нашего ведома.

Однако, отключив все автоматические обновления, мы блокируем обновление честных дополнений. Затем мы можем установить Контроллер обновления Add-on Update, надстройка, которая проверяет наличие новых обновлений, но автоматически не выполняет их, оставляя решение для пользователя.

Addon Update Checker - проверка обновлений для Firefox

Надстройка может проверять новые обновления каждый раз, когда вы запускаете Firefox или каждое определенное количество часов. Мы можем отображать сообщения, когда доступны обновления, а также настраивать другие элементы. Однако самое главное, что у нас есть опция «Автоматически устанавливать обновления».

Ссылка на основную публикацию