Группа исследователей кибербезопасности обнаружила более 100 расширений для Google Chrome, которые под видом безобидных инструментов для кастомизации курсора распространяют рекламное ПО и потенциально нежелательные программы (PUP). Об этом сообщили специалисты Unit42, исследовательского подразделения Palo Alto Networks.
Описание
Как работают вредоносные расширения
Эти расширения, появившиеся в Chrome Web Store за последние 60 дней, предлагают пользователям изменить внешний вид курсора на тематические варианты - например, в стиле аниме, мультфильмов или игр (включая Pokémon). На первый взгляд они выглядят безобидно: после установки предоставляют несколько вариантов курсоров, но также включают кнопку «Download more cursors» для загрузки дополнительных стилей.
Однако при нажатии на эту кнопку пользователь перенаправляется на сторонние сайты, такие как owhit[.]com и pixatab[.]xyz, которые распространяют рекламное ПО или PUP. Многие из этих расширений имеют идентичный исходный код и отличаются только визуальным оформлением.
Технические детали
Исследователи обратили внимание на то, что расширения используют MutationObserver - API, который позволяет отслеживать изменения в структуре веб-страницы. Хотя этот функционал сам по себе не является вредоносным, его наличие в подобных расширениях может указывать на попытки скрытого вмешательства в работу браузера.
Анализ показал, что злоумышленники массово загружают однотипные расширения с разными тематическими оформлениями, чтобы привлечь как можно больше пользователей. Некоторые из них уже имеют более 1000 установок.
Рекомендации для пользователей и администраторов
Обычным пользователям эксперты советуют избегать установки расширений для изменения курсора, особенно если они предлагают загрузку дополнительного контента с подозрительных сайтов. Лучше ограничиваться проверенными инструментами из официального магазина Chrome Web Store и внимательно изучать отзывы перед установкой.
Для администраторов рекомендуется настроить политики безопасности, ограничивающие установку непроверенных расширений в корпоративных браузерах. Это поможет предотвратить случайное проникновение вредоносного ПО в корпоративную сеть.
Вывод
Эта находка в очередной раз демонстрирует, что даже безобидные на первый взгляд расширения могут представлять угрозу. Злоумышленники активно используют социальную инженерию, маскируя вредоносный функционал под полезные инструменты. Пользователям и компаниям стоит оставаться бдительными и регулярно проверять установленные расширения на предмет подозрительной активности.
Индикаторы компрометации
Domains
- owhit.com
- pixatab.xyz
EXTENSION ID - EXTENSION NAME
- ahofgjkfjljcliehioeefaanagffnffa - Star Wars Cursor ★ Custom Cursor for Chrome™
- ajcnllagebcaahcdfbappndlmhmpdhif - Avengers Cursor ★ Custom Cursor for Chrome™
- amomkbhjghmegifhopipecfioeelecal - Plants vs. Zombies Cursor ★ Custom Cursor for Chrome™
- anjoapnmcdcndaagonoiindlklkpmnmh - Brawl Stars Cursor - Custom Game Cursor for Chrome
- aobjbhiaoljpdpeappmepnhdhklkijjp - Cat Cursor ♥ Custom Cursor for Chrome™
- bhcjjbencodlgfoneipfnnpclempbdka - One Piece Cursor - Custom Anime Cursor for Chrome
- bjacehmkdjdpknkoomphgfheehjfiocg - Black Clover Cursor - Custom Anime Cursor for Chrome
- blibecomdmpcndbgkinclhaokmaheild - KPop Demon Hunters Cursor ★ Custom Cursor for Chrome™
- boolceociingmfoakiaiikpcnbcbajfm - Blackpink Cursor ★ Custom Cursor for Chrome™
- caeneogdipddninidgnoamjaglmmlmoo - Dandadan Cursor ★ Custom Cursor for Chrome™
- cbgmidgpbbholpniehflilcaacpfipob - Musicians and Singers Cursor ★ Custom Cursor for Chrome™
- cckgnbinkelflpimkpadlfmlpbbagmka - Bleach Cursor - Custom Anime Cursor for Chrome
- cembgjjgklolpjnbjmemmfmlkfmklood - Lilo & Stitch Cursor ★ Custom Cursor for Chrome™
- cfolcjmcamelkgoopjddgbnaobjihmcn - Kirby Cursor ★ Custom Cursor for Chrome™
- dbjpighofpljmoogjcbhghlnlnepmmie - Back to School Cursor ★ Custom Cursor for Chrome™
- dgfaekieonkobpaklglncjmjibbbpnod - Anime Cursor ★ Custom Cursor for Chrome™
- dnfjhcohapaoibiekobphekeohdamjbi - Futurama Cursor - Custom Cartoon Cursor for Chrome
- dnhfbehomlbkmimmmoejcmcondhmebia - Kirby Cursor Cursor for Chrome
- dobjkkoopofegeinkiepblgidnigchoo - Preppy Cursor ★ Custom Cursor for Chrome™
- domdcfhmjfdchcegjmnjbioejdphmnio - Cinnamoroll Cursor ★ Custom Cursor for Chrome™
- eenfkghojihnhnninifhndjilpibchki - Peanuts Cursor ★ Custom Cursor for Chrome™
- eioefbifkjcfpkdoghnndbceebbohkcd - Genshin Impact Cursor - Custom Cartoon Cursor for Chrome
- elfcaiclmhkioadcpikkonlnanaakmem - Solo Leveling Cursor ★ Custom Cursor for Chrome™
- eljclcigelmfnomncdefdkbgnbbilnel - Hello Kitty Cursor ♥ Custom Cursor for Chrome™
- emekjhecncemhkpoolndbgmbgfieipdh - Pac-Man Cursor - Custom Retro Cursor for Chrome
- enemknlfbkchplbhdflblafnpfmgdpib - My Hero Academia Cursor ★ Custom Cursor for Chrome™
- fghhbjaoopknmbecbghnhnfapabhjhhg - Dragon Ball Cursor - Custom Anime Cursor for Chrome
- fkbjmjplmceabidmaloaffkmanglpfoe - Soccer Cursor ★ Custom Cursor for Chrome™
- flpfhaclifodhjecdjjdnefcjfnflcpp - Harry Potter Cursor ★ Custom Cursor for Chrome™
- fphiegmeigkjnjcpmdoecllfeanfbbhd - Squid Game Cursor ★ Custom Cursor for Chrome™
- gdnhbhfhnjcfhakagfdeeblhnpjcfjnn - Winnie The Pooh Cursor ★ Custom Cursor for Chrome™
- gkbilebmkjlflcijbecemkmgkhnenakm - Brawl Stars Cursor ★ Custom Cursor for Chrome™
- gkjbbfabeojdbiabpjapkjnhpnjcckbf - FNaF Cursor - Custom Horror Cursor for Chrome
- gmjibldihkpammmelmkiipjcgmhdcdmb - Dogs Cursor - Custom Dog Cursor for Chrome
- gpacldldkpfobgbdabaollodfoilfela - Pokemon Cursor ★ Custom Cursor for Chrome™
- hdholjicmhinpjcbmigoffjedkiihlen - Death Note Cursor - Custom Anime Cursor for Chrome
- iglgfjffffiknjajejaleginhanmejec - Naruto Cursor ★ Custom Cursor for Chrome™
- igmblpicjfppdloljoabpiafdlokogno - Fallout Cursor - Custom Game Cursor for Chrome
- ihpaojljekidelbeegeekmkinheehbje - SpongeBob SquarePants Cursor ★ Custom Cursor for Chrome™
- ijccagageaijbfaefkflkepnglppdlnn - Hunter x Hunter Cursor - Custom Anime Cursor for Chrome
- jalaoplogcelljfhlodnagfepednmilm - Dragon Ball Cursor ★ Custom Cursor for Chrome™
- jddaakabhmcbgfnbkgcjfeigbnbcdjgn - BTS Cursor ★ Custom Cursor for Chrome™
- jddgindpdjdojhenigliipabmmckcofh - Supercars Cursor ★ Custom Cursor for Chrome™
- jfliobjbgdclhcjgpgimckaijlcbkmdk - Haikyuu Cursor ★ Custom Cursor for Chrome™
- kdnnogfmhpppncphlnecbdhoggpmbkci - Squid Game Cursor - Custom Korean Drama Cursor for Chrome
- kfnphajojmcoapplfnocpegelkfjndom - Country Flags Cursor - Custom Flag Cursor for Chrome
- kkchefmfekacdingcjkgiaggdafolhen - Minecraft Cursor for Chrome
- knomkjoeecgejmhchcpmpbdpfdphpgpo - Poppy Playtime Cursor ★ Custom Cursor for Chrome™
- lalcmboamkljbdlgjfockddndpfoiojc - One-Punch Man Cursor - Custom Anime Cursor for Chrome
- lcahlhmejfgofgednancmbfmflaoihld - Jujutsu Kaisen Cursor ★ Custom Cursor for Chrome™
- ldonikoaoafdiccjpkpcgplphedemnma - Pochacco Cursor ★ Custom Cursor for Chrome™
- lmjdeimbphcbnfekpgblhlbhknpmaoij - Hello Kitty Cursor - Custom Kawaii Cursor for Chrome
- lmjocpjbilfamkogfpbecdhefcjffbhb - Soccer Cursor - Custom Sports Cursor for Chrome
- lmnmfkhppclolpdbdabpbhladegibpgi - Demon Slayer Cursor - Custom Anime Cursor for Chrome
- maookbdaoegaepgklgimmakbcfjdmbhf - Peppa Pig Cursor ★ Custom Cursor for Chrome™
- midamgpdhbehjnjchnegghbhnpkcljmd - Chiikawa Cursor ★ Custom Cursor for Chrome™
- mifleipondphdoaampgmkndjjkfldmdb - Super Mario Cursor ★ Custom Cursor for Chrome™
- mndeiclfmpndlbkklepkbjihkaccfcod - The Simpsons Cursor ★ Custom Cursor for Chrome™
- mopjnoodlnbnkocfefcgnmnlbcmgekof - Spiderman Cursor - Custom Cursor for Chrome
- mpidnflfogjjkchbllplcpcdoifgnjjj - Spy x Family Cursor ★ Custom Cursor for Chrome™
- ngiaafjblpmiejfgcnfcolhdccmaafjg - Basketball Cursor - Custom Sports Game Cursor for Chrome
- nichemncnkkplpkgpndnnedokokhoeam - Pusheen Cursor ★ Custom Cursor for Chrome™
- nlppklcmgfgaploglaakimdlfgeinajj - Blue Lock Cursor ★ Custom Cursor for Chrome™
- nmkpckdpiikfoenhfaognmajhpgpoobg - Animal Crossing Cursor - Custom Nintendo Game Cursor for Chrome
- oalffknmmdipjphppkcnffnfefljelcm - My Hero Academia Cursor - Custom Anime Cursor for Chrome
- ofjldebeoclakifeeoidicojpinkllmc - Hollow Knight Cursor ★ Custom Cursor for Chrome™
- oiogpbnonmepejhhmhgnmmpofkknomcf - Spy x Family Cursor - Custom Anime Cursor for Chrome
- ondkeebbobdggpgmdnimdcnopmckcabp - Five Nights at Freddy's Cursor ★ Custom Cursor for Chrome™
- oodhphlpepgoccemjgpedagbpfelcpdl - Hunter x Hunter Cursor ★ Custom Cursor for Chrome™
- pahlnbfkogncdbkaeaamcmpmhjecicmh - Capybara Cursor ★ Custom Cursor for Chrome™
- pdneeecaedebfjpkhdobgcnapfdffbbk - South Park Cursor - Custom Cartoon Cursor for Chrome
- pgbhmanighehdihhgcfodcecphdakkgn - Naruto Cursor - Custom Anime Cursor for Chrome
- pgmiigclfodaendfgenfbmcfoefaljda - Attack on Titan Cursor - Custom Anime Cursor for Chrome
- pjfjconkopcckeanlhklghfogkdhnegk - Pusheen Cursor - Custom Kawaii Cursor for Chrome
- pmlcfgndjofkkpimdenhpkmdbmnbfend - Sonic the Hedgehog Cursor ★ Custom Cursor for Chrome™
