http___bg.hermesbase.com__1.xml
1.1 2.1 2.2 3.1 4.1 4.2 4.3 4.4 4.5 4.6 5.1 5.2 6.1 6.2 6.3 6.4 7.1 7.2 7.3 8.1 9.1 9.2 9.3 10.1 11.1 11.2 11.3 11.4 12.1 13.1 13.2 13.3 13.4 14.1 15.1 15.2
Semalt: Не се закачайте от разширения, заразени с рекламен или злонамерен софтуер Инсталирането на разширения на браузъра и добавки без повишено внимание може да бъде опасно на моменти. Независимо дали някой е внимателен или не, когато изтегляте добавянето им в браузъра, трябва да помислите откъде получават внимателно своите добавки. Оливър Кинг, мениджърът за успех на клиенти на Semalt , обсъжда как да избегнете опасни разширения за злонамерен софтуер. Има една интересна статия в мрежата, която твърди, че някои онлайн потребители използват разширения на браузъра, за да шпионират други. За човек, който не е добре запознат с това как работи интернет, това може да дойде като шок за тях. Изчезнаха обаче дните, когато в мрежата съществуваха чисти и полезни разширения. Компаниите с последни мотиви в крайна сметка ги почистиха добре от пазара. Насочените разширения бяха тези, популярни при много потребители. По този начин те биха могли да съберат много информация наведнъж. След това компаниите могат да добавят проследяващи кодове към тези разширения и да наблюдават действията на посетителите или да принуждават изскачащи реклами върху непознаващи потребители. Разработчиците актуализират разширенията си редовно, което затруднява да се знае кога злонамерен индивид от трета страна има контрол върху системата. В момента експертите все още не са намерили определен начин да разберат между законните и нелегитимните разширения. Причината е проста. Няма начин да се каже компрометирано разширение от такова, което не е. Благодарение на HTG, изследователите продължават да преглеждат отделни разширения, за да определят дали съдържат злонамерен софтуер или не. HTG има публичен списък с всички известни разширения, заразени с рекламен софтуер и злонамерен софтуер. За да знаете състоянието на разширението, човек трябва да го инсталира спрямо списъка. За да видите текущо инсталираните разширения, кликнете върху настройките и отворете разширенията от лявата страна. Разширения за Chrome За да деактивирате такъв, махнете отметката от полето за активиране или го изтрийте изцяло. Ако разширението се появи в черния списък, веднага го премахнете от системата. Алтернативно, ExtShield за Chrome сканира всички налични разширения и заделя компрометираните встрани въз основа на черния списък. Щит за Chrome Това е една функция, която показва разрешенията, които текущите разширения имат в системата. Той продължава да следи всички бъдещи инсталации и поведението на уебсайта и ако те показват някакви признаци на злонамерено намерение. Програмистът за щит също възнамерява да създаде функция, която уведомява потребителя, когато разширението промени собствеността или всеки път, когато започне да се държи странно. Друга, наречена Extension Defender в Chrome Store, също има същите функции, но с по-висока оценка поради покачването на фалшиви позитиви в ExtShield. Удължител Defender Подобно на екрана за хром, това разширение Defender сканира браузъра и търси всеки рекламен, шпионски или злонамерен софтуер. С новите подписи, които се добавят ежедневно, той също сканира и открива всички аномалии, които включват тези в и извън уебсайта. Той има код с отворен код, което означава, че обществеността може да проследи какво прави всеки ред код на разширението. ExtShield няма тази функция, поради което хората имат по-голямо доверие в разширението Defender. заключение Текущият списък служи като защита на първа линия за онлайн потребителите, преди разработчиците да могат да идентифицират бъдещи заплахи със сигурност. Поради широките привилегии, които разширенията имат, те притежават много информация, която ги прави потенциални цели за хакери и други лица със злонамерени намерения.
1.1 2.1 2.2 3.1 4.1 4.2 4.3 4.4 4.5 4.6 5.1 5.2 6.1 6.2 6.3 6.4 7.1 7.2 7.3 8.1 9.1 9.2 9.3 10.1 11.1 11.2 11.3 11.4 12.1 13.1 13.2 13.3 13.4 14.1 15.1 15.2
Semalt: Don't Get Hooked By Adware Or Malware Infested Extensions Installing browser extensions and add-ons without caution can be dangerous at times. Irrespective of whether one is careful or not when downloading adding them to the browser, one needs to consider where they get their add-ons from carefully. Oliver King, the Customer Success Manager of Semalt, discusses how to avoid dangerous malware extensions. There was one interesting article off the web which claimed that some online users use browser extensions to spy on others. For a person not well versed in how the internet works, it can come as a shock to them. However, gone are the days when clean and useful extensions existed on the web. Companies with ulterior motives ended up cleaning them well off the market. The targeted extensions were those popular with many users. Through this way, they could harvest a lot of information at once. The companies could then add tracking codes to these extensions and monitor visitor actions or force popup ads on unknowing users. Developers update their extensions on a regular basis which makes it hard to know when a third party malicious individual has control over the system. Currently, experts have not yet come up with a definite way to discern between legitimate and non-legitimate extensions. The reason is simple. There is no way of telling a compromised extension from one that is not. However, thanks to HTG, researchers continue to review individual extensions to determine if they contain malware or not. HTG has a public list of all known adware and malware infested extensions. To know the status of the extension, one must install it against the list. To see the currently installed extensions, click on settings and navigate to extensions on the left-hand side. Chrome Extensions To disable one, uncheck the enable box or delete it in totality. If the extension appears on the black list, remove it immediately from the system. Alternatively, ExtShield for Chrome scans all the available extensions and sets the compromised ones aside based on the blacklist. Shield for Chrome It is one feature that shows the permissions that current extensions have in the system. It continues to monitor all future installations and website behavior and if they show any signs of malicious intent. The developer for shield also intends to create a feature which notifies the user when the extension changes ownership or whenever it begins behaving oddly. Another one called Extension Defender on the Chrome Store also has the same functions, but with a higher rating due to the rise of false positives in ExtShield. Extension Defender Similar to shield for chrome, this Extension Defender scans the browser looking for any adware, spyware, or malware. With the new signatures added daily, it also scans and detects any abnormalities, which includes those in and out of the website. It has an open source code which means that the public can trace what every line of code does on the extension. ExtShield does not have this feature which is why people have more trust in Extension Defender. Conclusion The current list serves as a first line defense for online users before developers can identify future threats with certainty. Due to the broad privileges that extensions have, they possess a lot of information which makes them potential targets for hackers and other individuals with malicious intent.