Indice
Le estensioni del browser sono destinate a migliorare la nostra esperienza online, ma cosa succede quando questi strumenti familiari si rivoltano contro di noi? Recentemente, una ventina di estensioni Chrome ed Edge, un tempo innocue, hanno ricevuto codice malevolo durante un aggiornamento, trasformando così migliaia di installazioni in una potenziale minaccia per gli utenti. Scopri come queste estensioni sono diventate vettori di attacchi e le precauzioni da prendere per proteggere i tuoi dati.
L’essenziale da ricordare
Navighi tranquillamente su Internet, con fiducia, grazie alle tue estensioni preferite. Ti aiutano a copiare testo, tradurre pagine o gestire le tue password. Tuttavia, un giorno, queste stesse estensioni potrebbero diventare i tuoi peggiori nemici. Senza che tu lo sappia, un aggiornamento innocuo può trasformare questi strumenti in armi temibili, capaci di rubare i tuoi dati personali e finanziari. È esattamente ciò che è successo a migliaia di utenti di Chrome ed Edge.
Secondo Socket, un’azienda specializzata in sicurezza informatica, 19 estensioni di Chrome ed Edge sono state identificate come compromesse da codice malevolo. Inizialmente senza malware, queste estensioni sono state modificate da un semplice aggiornamento. Solo un’estensione, “Enable Right Click & Copy — Smart Unlock + OCR”, contava circa 80.000 installazioni in totale, distribuite tra Chrome ed Edge.
Questo procedimento non è nuovo. Nel 2025, una campagna simile, soprannominata ShadyPanda, ha utilizzato un metodo comparabile per guadagnare la fiducia degli utenti prima di introdurre funzionalità malevole. Questa tecnica permette agli attaccanti di sfruttare una base di utenti esistente per lanciare le loro offensive.
Una volta compromessa l’estensione, stabiliva una connessione cifrata con i server degli attaccanti, permettendo il trasferimento di moduli JavaScript. I ricercatori hanno identificato 16 moduli diversi, tutti orientati al furto di dati. Questi moduli potevano manipolare i pulsanti di accesso, mostrare false pagine di servizi finanziari o catturare la cronologia di navigazione.
Gli attaccanti arrivavano persino a modificare le pagine consultate neutralizzando la Content Security Policy (CSP), una misura di sicurezza importante sul web. Ciò permetteva loro di iniettare il proprio codice malevolo e spingere gli utenti a eseguire comandi pericolosi.
Per le persone colpite, è imperativo rimuovere immediatamente queste estensioni dal loro browser. Tuttavia, ciò potrebbe non bastare a eliminare tutte le minacce. Gli utenti dovrebbero anche cambiare le loro password e chiudere le sessioni attive, poiché il malware poteva rubare token di sessione.
Per coloro che utilizzano portafogli di criptovalute, la situazione è ancora più delicata. Se una frase di recupero è stata inserita durante il periodo in cui l’estensione era attiva, deve essere considerata compromessa. Si raccomanda di creare un nuovo portafoglio con una nuova frase di recupero e di trasferire i fondi rimanenti.
Microsoft ha intensificato i suoi sforzi per proteggere il suo browser Edge dalla crescente minaccia delle estensioni malevole. Sono stati apportati miglioramenti per analizzare e verificare gli aggiornamenti delle estensioni, riducendo così il rischio di introduzione di codice malevolo.
L’azienda incoraggia anche gli sviluppatori a sottoporre le loro estensioni a test di sicurezza approfonditi prima della loro pubblicazione sul Microsoft Store. Una verifica continua è essenziale per garantire che le estensioni rimangano sicure per gli utenti.
La sicurezza dei browser web è una questione cruciale per le aziende tecnologiche, tanto più che le minacce diventano sempre più sofisticate. Aziende come Google e Mozilla lavorano costantemente per migliorare i loro protocolli di sicurezza per proteggere gli utenti dagli attacchi.
Le estensioni sono spesso considerate l’anello debole nella catena di sicurezza dei browser. I loro aggiornamenti frequenti e la loro capacità di accedere a dati sensibili le rendono bersagli ideali per i cybercriminali. La collaborazione tra le aziende di cybersicurezza e gli sviluppatori è cruciale per rafforzare la sicurezza delle estensioni.
Cosa devo fare se ho installato un’estensione compromessa?
Si raccomanda di disinstallare immediatamente l’estensione compromessa, di cambiare tutte le password e di chiudere tutte le sessioni attive per limitare i rischi di compromissione.
Come introducono gli attaccanti codice malevolo in un’estensione?
Gli attaccanti possono acquistare estensioni legittime o creare nuove estensioni che sembrano innocue. Aspettano quindi di avere una base di utenti sufficiente per introdurre codice malevolo tramite un aggiornamento.
Quali misure di sicurezza posso prendere per proteggere i miei portafogli di criptovalute?
Utilizza portafogli hardware quando possibile e verifica regolarmente le autorizzazioni concesse ai tuoi portafogli digitali. Cambia la tua frase di recupero se pensi che sia stata compromessa.
Le estensioni Chrome ed Edge sono ancora sicure da usare?
Anche se la maggior parte delle estensioni sono sicure, è importante rimanere vigili. Scarica sempre le estensioni da fonti affidabili, leggi le recensioni degli utenti e verifica regolarmente le autorizzazioni che richiedono.