Chrome Extensions ให้ความยืดหยุ่นมากในฟีเจอร์ที่เราสามารถมีใน Flagship Browser ของ Google มันดูเหมือน Manna from Heaven ทางเลือกแทน Toolbars และ Plugins จากอดีต ด้วยคลิกเดียว บัม! คุณมีการ์ดใหม่บน Deck ของ Widgets ที่ทำโดย Third-party Developer
หลายคนในเรานำสิ่งนี้ไปใช้อย่างทีเข้าใจ และระบบเริ่มเลี้ยวไปทางล่าง มีราคาที่ต้องจ่ายสำหรับการเพิ่ม Extensions แบบสุ่ม: คุณอาจได้ Fake Extension ที่ทำหน้าที่เป็น Malware และมันอาจเป็น Ad-blocker ที่คุณคิดว่าจะป้องกันคุณ!
การค้นพบ
จนกระทั่งวันที่ 17 เมษายน 2018 เมื่อใคร đó ตัดสินใจ Peek เข้าไปใน Repository อันใหญ่โตของ Chrome Ad-blocker Extensions และหา Knock-offs ที่เป็นอันตราย บริษัทที่ทำคือ AdGuard และพบว่า กว่า 20 ล้านคน ใช้ปลั๊กอินเหล่านี้ โดยไม่มีความรู้เลยว่ามันเป็นอันตราย
บางตัวมีชื่ออย่าง "Superblock" หรือ "AdRemover for Google Chrome™" ซึ่งดูค่อนข้าง Legitimate แม้แต่วันนี้ หลายตัวมี 5-star Reviews พันๆ ให้ความน่าเชื่อถือจาก Illusion ที่วาดภาพ Extension ที่ผู้คนหลายคนใช้และพอใจ
Extension "AdRemover" เพียงตัวเดียว มีผู้ใช้กว่า 10 ล้านคน
แม้ Extension เหล่านี้ดูเหมือนบล็อกโฆษณา พวกเขาก็เก็บข้อมูลส่วนตัวของผู้ใช้ และบางครั้งเปลี่ยนลักษณะของบางไซต์ AdRemover ได้ Privileged Access เข้า Chrome และใช้ jQuery Inject โค้ดที่อาจเป็นอันตราย ในขณะนี้ มันไม่ทำอะไรกับมัน แต่มันคือ ปืนที่พร้อมยิง
ขอบคุณความพยายามจากผู้ที่ค้นพบ Fake Extensions นี้ Chrome Web Store ได้ลบปลั๊กอินทั้ง 5 ตัวที่ออกมาแล้ว อย่างไรก็ตาม นั่นไม่ได้หมายความว่าไม่จะมีอีกในอนาคต!
ฉันจะป้องกันตัวเองอย่างไร?
นี่เป็นคำถามที่ยากตอบ เนื่องจากไม่มีวิธีจริงๆ ที่รับรองว่าสิ่งที่คุณดาวน์โหลด ไม่ใช่ Malware ที่ไร้ประโยชน์ อย่างไรก็ตาม เราสามารถใช้กรณี AdRemover ทำจุดได้
Plugin "AdRemover for Google Chrome™" ซึ่งก็เป็นที่พัฒนาโดย AdRemover Team แต่เมื่อเราไปที่เว็บไซต์ Ad Remover จริง (สังเกต Space ระหว่างคำ) เราพบเว็บไซต์ Semi-professional ที่ทำโดยบางคน ที่เสนอทั้ง Free และ Not-so-free Version ของ Chrome Extension จนถึงตอนนี้ ดูดี แต่ยังไม่รับรองว่าไม่ใช่ Software Scheme ปลอมอีก
ไปไกลกว่านั้น เราดูหน้า "Contact Us" และพบ Registered Company Entity (Ad Remover, LLC) ที่อยู่, Area Code, เบอร์โทร และชั่วโมงทำการ Google Search เร็วพาเราไป Better Business Bureau Page ที่พบ Ad Remover, LLC เป็นบริษัทจดทะเบียนจริงด้วยเบอร์และที่อยู่นั้น พบว่าดำเนินมานาน 2 ปี
มี Rating A และ 19 Positive Customer Reviews ดู Legitimate!
นี่คือ Crux ของปัญหา: ลอง Search Online สำหรับ "AdRemover" (โดยไม่มี Space ระหว่างคำ) คุณจะพบหน้า Chrome Web Store ของ Fake Extension (ซึ่งนำไปไม่ไหนแล้ว เพราะ Google ลบ Extension ไป) และประมาณนั้น หากคุณค้นหาไกลจากเวลาที่บทความนี้เผยแพร่ คุณอาจไม่เจอหน้านั้นเลย
สิ่งนี้นำเราสู่จุดที่แน่นอน: ผู้สร้าง Malicious Ad Removal Extensions ส่วนใหญ่ ขี้เกียจทำเว็บไซต์ใหม่ทั้งหมด พวกเขาจะ Usurp Identities ของ Developer อื่นๆ (เช่น "AdRemover" vs "Ad Remover" และ "uBlock Adblocker" vs "uBlock Plus Adblocker") อื่นๆ ไม่ได้ทำเว็บไซต์สำหรับ Extension ของพวกเขาเลย (Superblock เป็นตัวอย่างดี)
Don't trust, don't verify; just go and find the legitimate website and activate the extension from there. หรือถ้าคุณขี้เกียจเท่าผม ค้นหาอะไรที่ Popular หา Legitimate Source แล้ว Slap it on
วิธีสืบสวน Extension นี้ ทำงานได้ดีที่สุดสำหรับการต่อสู้ Fake Ad Blockers (และอาจจะบาง Niche อื่นๆ) อย่างไรก็ตาม มี Malicious Extension Creators ประเภทอื่น ที่อาจทำเว็บไซต์ที่ดู Legitimate ครบถ้วน เช่นส่วนหนึ่งของ Investment Scheme หรือ Scam ประเภทอื่น
คุณมีเคล็ดลับอื่นๆ สำหรับดักจับ Fake Extensions ไหม? มาบอกในความคิดเห็น!
