Насколько опасны эти расширения для браузеров Chrome и др?

Question

[wjdhfyr]

Добрый день, заметил у себя в брауpере Chrome два расширения, которые я не устанавливал, они были установлены локально, не из каталога. Расширения называются Gifty Box, и еще одно которое показывает рекламу и новости. Начал гуглить, вышел на это: ссылка на reddit
А оттуда вышел на статью на хабре
Понял, что у меня было установлено одно из перечисленных в статье расширений, а именно savefrom.net, которое в свою очередь установило без моего ведома установило два неизвестных мне расширения.

НО, на свой главный вопрос я так и не нашел ответа, насколько эти расширения опасны? (Естественно я отказался от использования saveftom.net и удалил все расширения). Заканчивается ли все, на просмотре рекламы или видео в фоне? Или все серьезней? Есть ли например вероятность, что они получили базу моих сохраненных в браузере паролей?

Comments

[NQUARE]

По этому не надо сохранять пароли, логины, и всё важное в браузере.

[wjdhfyr]

NQUARE, вопрос не в этом

[NQUARE]

Дык это не ответ, а комментарий)

[alex1478]

NQUARE, расширения всё равно могут воровать данные прямо из форм на страницах. А вот доступа к хранилищу сохранёных паролей chrome у расширений нет.

[alex1478]

Заканчивается ли все, на просмотре рекламы или видео в фоне? Или все серьезней? Есть ли например вероятность, что они получили базу моих сохраненных в браузере паролей?

Расширения не имеют доступа к хранилищу паролей, но могут перехватывать их прям на страницах с авторизацией.
Я бы советовал исходить из варианта, что пароли утекли к злоумышленникам и сменил их.

[killovv]

насколько эти расширения опасны?

Маскируясь под другие расширения, их единственная цель, это запуск удаленного кода. Что открывает практически полный доступ к управлению информацией в браузере, открытие любой вкладки и выполнение на ней любого кода! От безобидной рекламы и мелких краж паролей из автозаполнения форм, до подмены банковских карт

Answer 1

[ComodoHacker]

Чтобы получить ответ на "главный вопрос", нужно проанализировать код этих расширений. Воможно, кто-то это уже сделал, погуглите еще. Но вряд ли этот кто-то сидит здесь и увидит ваш вопрос :)

Вполне может быть, что ничего опасного там сейчас нет, но появится в будущем, с каким-нибудь обновлением.
Такие случаи уже бывали.