크로미움 기반 확장 프로그램 일부에서 악성코드 발견

이번에는 가장 중요하고 보안에 취약할 수 있는 정보를 가져왔습니다.

 

 

바로 크로미움 기반 웹 브라우저에서 사용할 수 있는 확장 프로그램 앱 스토어에서 일부 확장 프로그램이 악성코드를 가지고 있는 것으로 확인되었습니다.

 

현재 어베스트에서 최초 보고가 들어오고 나서 구글과 마이크로소프트에서도 구체적인 정보를 확인하고자 조사에 착수하였으며 해당하는 확장 프로그램은 삭제되거나 설치할 수 없도록 변경되었습니다.

 

하지만 이미 설치되어 있는 경우에는 각 개발사에서 누가 어떤 걸 설치했는지 알 수가 없기 때문에 스스로 삭제해야 합니다.

 

 

어베스트에서 공개한 확장 프로그램 리스트는 아래와 같습니다.

 

■ 구글 크롬 확장 프로그램

- 인스타그램 다이렉트 메시지 (Direct Message for Instagram)
- 인스타그램용 DM (DM for Instagram)
- 인스타그램 다이렉트 메시지 숨기기 모드 (Invisible mode for Instagram Direct Message)
- 인스타그램 다운로더(Downloader for Instagram)
- 인스타그램 앱 폰(App Phone for Instagram)
- 인스타그램 스토리(Stories for Instagram)
- 유니버셜 영상 다운로더 (Universal Video Downloader)
- 페이스북 영상 다운로더 (Video Downloader for FaceBook™)
- 비메오 영상 다운로더(Vimeo™ Video Downloader)
- 인스타그램 및 페이스북 줌 기능(Zoomer for Instagram and FaceBook)
- VK 언블록 속도 향상(VK UnBlock. Works fast.)
- 오드노클라스니키 언블록 빠른 실행(Odnoklassniki UnBlock. Works quickly.)
- 인스타그램 사진 업로드(Upload photo to Instagram™)
- 스포티파이 뮤직 다운로더(Spotify Music Downloader)
- 뉴욕타임즈 뉴스(The New York Times News)

 

■  마이크로소프트 엣지 확장 프로그램

- 인스타그램 다이렉트 메시지 (Direct Message for Instagram)
- 인스타그램 다운로드 영상 & 이미지(Instagram Download Video & Image)
- 인스타그램 앱 폰(App Phone for Instagram)
- 유니버셜 영상 다운로더 (Universal Video Downloader)
- 페이스북 영상 다운로더 (Video Downloader for FaceBook™)
- 비메오 영상 다룬로더(Vimeo™ Video Downloader)
- 볼륨 컨트롤러(Volume Controller)
- 인스타그램 스토리(Stories for Instagram)
- 인스타그램 사진 업로드(Upload photo to Instagram™)
- 프리티 키티, 애완 고양이(Pretty Kitty, The Cat Pet)
- 유튜브 영상 다운로더(Video Downloader for YouTube)
- 사운드클라우드 뮤직 다운로더(SoundCloud Music Downloader)
- 인스타그램 다이렉트 메시지 DM(Instagram App with Direct Message DM)

 

 

위 확장 프로그램들은 최종적으로 악성코드가 있음이 어베스트에 의해 확인되었으며 반드시 삭제하셔야 합니다.

 

삭제하지 않고 사용하실 경우 자기도 모르는 사이에 정보가 탈취될 수 있으니 꼭 삭제하시고 두 번 이상 확인하시기를 권장합니다.

 

도움이 되셨다면 공감, 댓글, 구독해주시면 블로그 발전에 큰 도움이 됩니다.^-^