Могут ли расширения браузера для хрома и файерфокса, удаляющие рекламу, содержать malware?

Question

[Kulver_stukas]

Заметил что в последнее время при переходе по некоторым ссылкам вместо прямого перехода стало проскальывать что-то вроде

Путем гугления нашел что это. Начал ставить рекомендованные в статьях программы и сканировать. AdwCleaner ничего интересног не нашел, а вот Spyhunter 4 нашел несколько троянов, включая RuJack и еще два других причем что самое интересное, они оказались (согласно отчета) внутри соответственно Ublock Origin, Adguard и Ghostery.



Снес их и вроде проблема с r.srvtrck.com пропала, но с тем что осталось (Adblock Plus + Stylus + Tamprmonkey RuAdlist JS) пропала и возможность блокирования части рекламы, снова полез отовсюду яндекс.директ в частности (Ublock совместно с Adguard отсекал 99,99%).

Вопрос в том, явлется ли эта малварь - если это, конечно, действительно малварь а не паранойа от SpyHunter - cоставной частью загружнных из магазина расширений или они были заражены чем-то уже после установки?

UPD: это AdGuard Beta

Это Ublock Origin

Comments

[Kulver_stukas]

John Smith, вот и я удивился, когда обнаружил у него внутри RuJack...
Субъективно мне показалось что проблемы с srvtrck начались после установки Ghostery но возможно просто показалось.

[JaxxDexx]

Сами расширения, удаляющие рекламу, по своей работе очень похожи на малварь, т.к. анализируют и изменяют проходящий через них трафик, поэтому некоторые не совсем умные программы для анализа зловредных файлов, могут помечать такие расширения как малварные. Таким образом, ответ на ваш вопрос "Могут ли содержать..." - "Да, могут". Содержат ли сейчас, на основании отчетов проверочного софта - "Не известно, потому что нужен более детальный анализ расширения"

[Kulver_stukas]

поэтому некоторые не совсем умные программы для анализа зловредных файлов, могут помечать такие расширения как малварные.

JaxxDexx, несомненно, потому и спрашиваю. Да и r.srvtrck.com - явный признак заражения.

Answer 1

[zooks]

1. Зачем тебе два адблока? Оставь только uBlock Origin
2. Подозрительный значок с зеленым щитом
2. Лечи систему с помощью Malwarebytes

Comments

[Kulver_stukas]

1. В одиночку не справляется
2. AdGuard Adblocker Beta
3. Malwarebytes ничего не находит

[zooks]

Kulver_stukas, Так получается двойное потребление памяти. Три блокировщика - это перебор. AdGuard снести сразу. Возможно дело именно в нем.

[zooks]

Kulver_stukas, конечно uBlock был заражен извне.

[Kulver_stukas]

AdGuard снести сразу.

zooks, к сожалению только AdGuard Beta блокирует яндекс.директ

[Kulver_stukas]

конечно uBlock был заражен извне.

zooks, в UPD - результаты сканирования сразу после чистой установки расширений из магазина хрома.

[zooks]

Kulver_stukas, а фоном бежит вирус, который перезаписывает плагины в режиме реального времени. Кстати SpyHunter сам может быть вирусом, который что-то типа детектит, а на деле изображает бурную деятельность для лучших продаж.

Answer 2

[Stalker_RED]

Может был поддельный адблок?

Comments

[Kulver_stukas]

Как раз именно в AdBlock'e ничего плохого и не нашлось

[Stalker_RED]

Kulver_stukas, в общем, есть шансы скачать из маркета приложение с закладками. Также в нормальное приложение кто-нибудь может инжектнуть вредоносный код. Вирусы, например. В свежескачанном расширении что-нибудь детектится?

[Kulver_stukas]

Stalker_RED, см. UPD

[Stalker_RED]

Kulver_stukas, то есть проблема не в самом расширении, а в txt файлике с правилами? ROFL.

Залил easylist на вирустотал, вроде все чисто https://www.virustotal.com/ru/file/2c219b533174860...

Только это мой изилист, может у вас таки заражен, вы лучше свой отдельно проверьте, или сравните хеш.
CRC23: F71A9B78
MD5: 5595C41CB717D5A6A99DC920A471E50A
SHA-1: A5ED83D8153C189D1A4D03D69E792475B1D5A792

[Kulver_stukas]

Stalker_RED, Не, этот сканер просто все что лежит в "подозрительной" по его мнению папке помечает как ВИРУС - (261 инфекция)

Answer 3

[silver_925]

Любое расширение может иметь malware

Comments

[Kulver_stukas]

Печаль...

Answer 4

[Валентин]

Возможно вам будет интересна/полезна данная статья

P.S: Может, но среди популярных расширений редко.