Nel periodo compreso tra la fine del 2024 e l'inizio del 2025, il panorama delle estensioni di Chrome ha subito un significativo cambiamento a causa della rimozione di numerosi componenti aggiuntivi. Queste azioni sono state intraprese da Google per garantire la sicurezza degli utenti e proteggere i dati sensibili da attacchi informatici.
In questo articolo
estensioni chrome compromesse o rimosse nel 2024
Una campagna di attacco è stata scoperta a dicembre 2024, con Cyberhaven che ha identificato le prime estensioni compromesse. Successivamente, GitLab Security e altri esperti hanno segnalato ulteriori estensioni infette. Questo evento ha colpito circa 2,6 milioni di utenti.
estensioni chrome compromesse tra febbraio e marzo 2025
A seguito dell'indagine condotta da GitLab, sono state scoperte 16 estensioni dannose, che hanno interessato circa 3,2 milioni di utenti. Le estensioni compromesse includevano strumenti popolari come:
- Blipshot: strumento per screenshot di pagine web.
- Emojis – Emoji Keyboard: tastiera emoji.
- KProxy: servizio proxy.
- Nimble capture: cattura dello schermo.
- NoScript: blocco script non autorizzati.
sospensione delle estensioni chrome dopo il compromesso (inizio 2025)
Nella primavera del 2025, sono stati segnalati problemi per 16 estensioni popolari, tra cui ad blocker e strumenti per la cattura dello schermo. Questi componenti aggiuntivi erano stati infettati tramite gli account dei loro sviluppatori e distribuiti attraverso aggiornamenti automatici. Prima della rimozione da parte di Google, avevano raggiunto oltre 3,2 milioni di utenti.
sistemi amministrativi emergenti e sicurezza proattiva
- Gennaio 2025: Google ha introdotto controlli gestiti per consentire agli amministratori IT di selezionare le estensioni sicure e rimuovere quelle compromesse.
- Maggio 2025: uno studio su oltre 36.000 estensioni, ha evidenziato vulnerabilità significative in alcune di esse.
danno agli utenti nel tempo (2024-2025)
- A dicembre 2024: circa 2,6 milioni colpiti da add-on rubacookie.
- A febbraio-marzo 2025: ulteriormente 3,2 milioni, esposti a hijacking tramite account sviluppatore compromessi.
a quali motivazioni si deve la rimozione delle estensioni?
- Sottrazione di credenziali/dati:
- Codice malevolo in oltre venti estensioni ha rubato cookie e password.
- Diverse estensioni famose sono state compromesse per inserire software fraudolento e tracker.
sguardo al futuro delle estensioni chrome
Nell'arco temporale dal tardo 2024 alla metà del 2025, il sistema delle estensioni Chrome ha affrontato una rapida enforcement delle normative riguardanti la sicurezza degli add-on. Gli utenti devono essere consapevoli dei rischi associati alle extension obsolete o non verificate ed è consigliabile mantenere sempre aggiornate le proprie applicazioni per garantire un'esperienza sicura durante l'utilizzo del browser Chrome.
Scopri di più da Chromebook Observer
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.