Nano Adblocker e Nano Defender contengono malware: installati 300 mila volte

Allarme rosso per due estensioni adblock di Chrome: Nano Adblocker e Nano Defender - che insieme contano fino a 300 mila installazioni - sono state compromesse e hanno a loro volta interferito con gli account social media degli utenti: i problemi si sono verificati dopo che le due estensioni sono passate di proprietà nelle scorse settimane.

Hugo Xu, sviluppatore di Nano Adblocker e Nano Defender ha infatti dichiarato circa due settimane fa di non aver più tempo a disposizione per poter mantenere il progetto, vendendo i diritti per le due estensioni presenti nel Chrome Web Store di Google. All'inizio della settimana però Raymond Hill, autore dell'estensione uBlock Origin su cui si basa Nano Adblocker, aveva avvertito che i nuovi proprietari delle due estensioni vi hanno inserito codice dannoso.

Adblocker compromessi: like su Instagram e accesso agli account dell'utente

Hill ha immediatamente notato che le estensioni controllavano se la console sviluppatori del browser fosse aperta e in caso di riscontro positivo provvedevano ad inviare un file "report" su un server remoto. In altre parole le estensioni controllano se l'utente stia a sua volta analizzando il comportamento delle estensioni. Un secondo comportamento inusuale di questi due adblocker è l'invio automatico di un gran numero di "like" a post su Instagram, senza alcun intervento da parte dell'utente.

Gli utenti di queste estensioni hanno poi notato che i browser cercavano di accedere ad account utente che non risultavano già aperti. Questo comportamento ha portato a ipotizzare che le estensioni accedano ai cookie di autenticazione e li sfruttino per ottenere accesso agli account dell'utente.

"Dal momento che il nuovo codice aggiunto è stato capace di raccogliere gli header delle richieste in tempo reale, ciò significa che potrebbero essere fuoriuscite informazioni sensibili come i cookie di sessione. Non sono esperto di malware quindi non sono in grado di individuare tutto ciò che si possa fare quando si ha accesso in tempo reale alle intestazioni delle richieste, ma intuisco che si tratta di una pessima faccenda" ha commentato Hill.

Rimuovere gli adblocker compromessi e cambiare le password

Gli elementi raccolti fino ad oggi mostrano che le estensioni sono in grado di caricare in segreto i dati degli utenti, ottenendo l'accesso non autorizzato ad almeno un sito web e, per questo, violando i termini di servizio di Google. Le estensioni sono state rimosse da Chrome Web Store con Google he ha inoltre emesso un avvertimento con cui indica che non sono sicure. Il consiglio è ovviamente quello, per coloro i quali avessero installato queste estensioni, di rimuoverle il prima possibile.

Nano Adblocker e Nano Defender sono disponibili anche negli store di estensioni di Firefox e Microsoft Edge. Le versioni per questi browser non paiono attualmente toccate dal problema, anche se è opportuno prestare attenzione al fatto che Edge, basato su Chromium, può installare anche le estensioni provenienti da Chrome Web Store. Chi ha utilizzato le estensioni Nano Adblocker e Nano Defender su Edge prelevandole dal Chrome Web Store dovrebbero anch'essi rimuoverle il prima possibile.

E' inoltre importante sottolineare che se le estensioni sono riuscite a caricare cookie di sessione è bene effettuare logout completamente da tutti i siti web a cui si è registrati: questa operazione porta a rendere non validi i cookie di sessione e impedisce quindi di usarli per eventuali accessi non autorizzati. Come precauzione aggiuntiva si consiglia inoltre di cambiare le password.