Microsoft Edge: usunięto 18 złośliwych rozszerzeń. Udawały popularne VPN‑y

Wtyczki znajdowały się na stronie Microsoftu w sekcji Edge Add-ons (to drugie źródło wtyczek w przeglądarce Edge). Jest ona już raczej rzadko uczęszczana, gdyż po prostu Edge korzysta z rozszerzeń dostępnych dla Google Chrome. Jednak ktoś postanowił tam umieścić szkodliwe rozszerzenia.

Można tutaj wyróżnić dwie grupy złośliwego oprogramowania. Jedne z wtyczek podszywały się pod NordVPN, Adguard VPN, TunnelBear VPN oraz Ublock Adblock Plus, Greasemonkey i Wayback Machine. Żadne z tych wtyczek nie miały oficjalnych, specjalnych wersji pod Edge'a dostępnych z portalu Microsoftu.

Druga grupa wtyczek to rozszerzenia, które skopiowano z Chrome'a, a następnie przekonwertowano jako rozszerzenia edge'owskie, ale z dodatkiem złośliwego kodu. Mówimy tutaj o:

• The Great Suspender
• Floating Player Picture-in-Picture Mode
• Go Back With Backspace
• friGate CDN smooth access to websites
• Full Page Screenshot
• One Click URL Shortener
• Guru Cleaner – cache and history cleaner
• Grammar and Spelling Checker
• Enable Right Click
• FNAF
• Night Shift Redux
• Old Layout for Facebook

Jeśli mieliście te rozszerzenia zainstalowane z poziomu sklepu Microsoft Edge Add-On - należy je usunąć (wchodząc w menu z rozszerzeniami w przeglądarce, lub wpisując komendę edge://extensions/ w pasku wyszukiwania). Microsoft usunął je już ze swojego sklepu między 20 a 25 listopada 2020 r.

Pomimo niskiej popularności dedykowanego sklepu Microsoftu z rozszerzeniami do Edge'a (większość osób pobiera je z Chrome Web Store), cyberprzestępcy nie próżnowali i postanowili wziąć sobie ich użytkowników za cel.

Sklep z rozszerzeniami do Edge'a Microsoftu ma status bety. Takie zdarzenia dają sygnał gigantowi z Redmond, aby przemyślał proces akceptowania wtyczek.

Microsoft Edge na Windowsa, macOS-a, Androida i iOS-a jest dostępny w naszym katalogu oprogramowania.