Chromium Tabanlı Tarayıcılar İçin VPN Eklentilerindeki Adware Uyarısı

[Can1L]

Merhabalar Arkadaşlar , Bir kaç Gün Önce Tarayıcılarda yeni bir Adware Keşfettim Chrome'u yada Chromium Tabanlı Tarayıcılarını Güncelleyenler bahsettigim Konuyu Anlayabilirler..

Son gelen Chrome (Chromium) Güncellemesinde Güvenlik Açığı var ve Eklenti Magazasındaki VPN'lerde bu Güvenlik açığından yararlanılan bir Adware tespit ettim , bu Adware Tarayıcıyı https://chrome-updates.win/s.html adlı bir sayfaya yönlendiriyor ve bu virüs tarayıcıda reklam gösteriyor..

Bu Açıkta Kullandıkları Javascript Yönlendirme Kodu : Suspected phishing site | Cloudflare

Ayrıca Bahsi geçen Linkteki bir uzantıda yani : https://chrome-updates.win/firebase_subscribe.js sayfası (da) Token mantıgıyla çalışıyor , token toplamak için geliştirilmiş Ve son olarak bu adres reklamları getirmek için; *.buywork.men domaini kullanılıyor. Her tarayıcı (Kullanıcı) için bi pid tanımlıyor.

Bu Olayın Tek Çözümü Tarayıcınızda Olan VPN Eklentilerini Devre dışı bırakıp kaldırmanızdır.. Kaldırdıktan Sonra Tarayıcı Ayarlarını sıfırlayıp , AdwCleaner Programı ile Mutlaka Bilgisayarınızı temizleyin..

 

[Starcat]

Sanırım chromesearch.today adlı benzer bir probleme rastladım. Görünüşe göre krom, dolandırıcıları çok popüler bir tarayıcı olarak cezbetmektedir. Bu talihsizlikten bir kaynak How to remove chromesearch.today (Chrome Search) virus « My Spy Bot yardım etti. Umarım bu araç başka birine yardımcı olabilir.

 

[imhotep]

sadece Windows kullanan için... bir sıkıntı yok...