Extensiile de browser periculoase sunt programe mici, instalate în Chrome, Firefox sau Edge, care pretind că oferă funcții utile, dar în realitate colectează date, afișează reclame agresive sau instalează malware. Conform raportului publicat de Google în 2023, aproximativ 1,7 milioane de extensii au fost eliminate din Chrome Web Store pentru încălcarea politicilor de securitate. Asta înseamnă că, în medie, 4.600 de extensii problematice au fost retrase zilnic, multe dintre ele înainte ca utilizatorii să observe vreo problemă.
Recunoașterea acestor extensii înainte de instalare este esențială, deoarece odată acordate permisiunile, acestea pot citi tot ce tastezi, pot accesa parolele salvate și pot modifica paginile web pe care le vizitezi. În acest ghid vei învăța semnele clare ale unei extensii nesigure și pașii concreți pe care îi poți face înainte să apeși butonul „Adaugă”.
Ce sunt extensiile de browser periculoase și cum ajung în calculatorul tău
O extensie de browser periculoasă este un add-on care exploatează încrederea utilizatorului pentru a fura informații sau a monetiza comportamentul tău online. Cele mai multe se infiltrează prin magazine oficiale precum Chrome Web Store, unde trec de verificările automate ale Google, dar ascund comportamente malițioase activate doar după instalare.
Conform unui studiu realizat de cercetători de la Universitatea Stanford în 2022, peste 280 de extensii din Chrome Web Store au colectat date sensibile de la mai mult de 3 milioane de utilizatori înainte de a fi raportate. Mecanismul este simplu: extensia promite o funcție atractivă (blocare reclame, traducere, cupoane de reducere), cere permisiuni largi și apoi trimite datele către servere externe.
Cele mai frecvente tipuri de extensii de browser periculoase
- Extensii de tip adware care injectează reclame în paginile web și redirectează căutările către site-uri partenere.
- Extensii de tip spyware care monitorizează istoricul de navigare și vând datele către terți.
- Extensii de tip keylogger care capturează datele introduse în formulare, inclusiv parole și date de card.
- Extensii de tip cryptojacker care folosesc procesorul tău pentru a mina criptomonede în fundal.
- Extensii de tip downloader care instalează alte programe nedorite după activare.
Cum recunoști o extensie suspectă înainte de a o instala
Înainte să instalezi orice extensie, verifică cinci elemente concrete: dezvoltatorul, numărul de utilizatori, recenziile, permisiunile cerute și data ultimei actualizări. Un dezvoltator necunoscut cu puține extensii publicate este un prim semnal de alarmă, la fel ca o extensie nouă cu mii de recenzii pozitive în doar câteva zile, ceea ce sugerează recenzii false sau cumpărate.
| Element de verificat | Semnal de siguranță | Semnal de alarmă |
|---|---|---|
| Dezvoltator | Companie cunoscută, site oficial verificabil | Persoană fizică fără identitate online |
| Număr utilizatori | Peste 100.000 cu recenzii pe termen lung | Sub 1.000 sau creștere suspectă în câteva zile |
| Permisiuni cerute | Doar cele strict necesare funcției | Acces la toate site-urile, citire și scriere date |
| Recenzii | Mix de opinii, răspunsuri de la dezvoltator | Doar 5 stele, texte generice, în engleză slabă |
| Ultima actualizare | În ultimele 3 luni | Nepublicată de peste un an |
Studiu de caz: cum o extensie Chrome a compromis 100.000 de conturi
În 2020, extensia „The Great Suspender” a fost preluată de un nou dezvoltator după ce creatorul original a vândut-o. Noul proprietar a introdus cod care colecta date de navigare și trimitea cookie-uri către servere externe. Peste 100.000 de utilizatori au fost afectați înainte ca Google să retragă extensia din magazin, conform investigațiilor publicate de publicații specializate în securitate IT.
Lecția din acest caz este clară: chiar și o extensie cu reputație bună poate deveni periculoasă după o schimbare de proprietar. De aceea, este recomandat să verifici periodic lista extensiilor instalate și să dezinstalezi imediat orice extensie care nu mai este întreținută activ sau care a fost vândută altui dezvoltator.
Cum aplici asta începând de astăzi
- Deschide acum pagina de extensii a browserului tău (chrome://extensions, about:addons sau edge://extensions) și dezinstalează tot ce nu folosești activ în ultima lună.
- Activează actualizările automate ale browserului, deoarece versiunile noi conțin patch-uri de securitate pentru vulnerabilități cunoscute.
- Instalează un instrument precum uBlock Origin sau Privacy Badger, care sunt extensii open-source cu reputație verificată, în locul soluțiilor comerciale necunoscute.
- Folosește un manager de parole dedicat în loc să salvezi parolele în browser, pentru a limita expunerea în cazul unei extensii compromise.
- Verifică lunar permisiunile extensiilor rămase și revocă-le pe cele care nu mai sunt necesare funcției pentru care le-ai instalat.
Întrebări frecvente
Cum verific dacă o extensie de browser este sigură?
Cea mai rapidă metodă este să cauți numele dezvoltatorului pe Google, să citești recenzii independente pe forumuri precum Reddit sau site-uri de securitate și să verifici data ultimei actualizări. O extensie care nu a fost actualizată de peste 6 luni poate conține vulnerabilități nerezolvate.
Ce permisiuni sunt considerate suspecte la o extensie?
Permisiunile de tip „Citește și modifică toate datele de pe site-urile pe care le vizitezi” sunt cele mai riscante. O extensie de traducere nu ar trebui să aibă acces la istoricul tău de navigare, iar o extensie de cupoane nu ar trebui să poată citi parolele salvate în browser.
Extensiile din magazinul oficial Chrome sunt 100% sigure?
Nu. Google verifică automat extensiile, dar verificarea manuală este limitată. Conform raportului Google din 2023, 1,7 milioane de extensii au fost retrase pentru încălcarea politicilor, ceea ce arată că un număr semnificativ de extensii problematice trec de filtre înainte de a fi detectate.
Pot avea încredere în extensiile cu mulți utilizatori?
Numărul mare de utilizatori nu garantează siguranța. Extensiile achiziționate de alte companii pot schimba comportamentul fără avertizare, iar unele folosesc tactici de creștere artificială a bazei de utilizatori prin reclame agresive sau pachete software.
Cât de des ar trebui să verific extensiile instalate?
Se recomandă o verificare lunară, în care să dezinstalezi extensiile nefolosite și să reevaluezi permisiunile celor păstrate. De asemenea, este bine să reverifici imediat după orice știre de securitate despre o extensie populară folosită de tine.
