Microsoft убила опасные расширения Edge

Microsoft объявила об удалении 119 вредоносных расширений из своего магазина Edge Add-ons, после того как собственные специалисты по кибербезопасности обнаружили масштабную атаку под названием StegoAd. В рамках операции были также заблокированы более 90 аккаунтов разработчиков, которые оказались замешаны в распространении вредоносного ПО.

Оказалось, что вирусная кампания работала не первый год — по меньшей мере с 2021, и за это время вредоносные расширения были скачаны и установлены пользователями 2,6 миллиона раз. При этом жертвы не ограничивались какой-то одной темой: вредоносы маскировались под блокировщики рекламы, VPN-сервисы, загрузчики видео, переводчики и даже обычные офисные утилиты вроде экспортёров PDF. Любой, кто полагался на стандартные надёжные инструменты для повседневной работы, мог оказаться в числе пострадавших.

Особенностью этой атаки стало использование стеганографии — приёма, позволяющего прятать вредоносный код внутри на первый взгляд безобидных файлов: PNG-изображений, SVG-графики или шрифтов. Вредоносный JavaScript внедрялся внутрь таких файлов, обходя стандартные антивирусные фильтры и системы безопасности Microsoft.

Как только пользователь устанавливал вредоносное расширение, оно некоторое время "спало" — от трёх до пяти дней, чтобы не вызывать подозрений и не попадаться на глаза защитным системам. После этого расширение начинало настоящую вредительскую работу: похищало учётные данные браузера, перенаправляло пользователей на вредоносные сайты, подменяло аффилиатные ссылки для заработка злоумышленников, загружало дополнительный вредоносный софт и даже связывалось с управляющими серверами для получения новых указаний.

В отчёте Microsoft подчёркивается, что эта история ярко иллюстрирует: браузерные расширения остаются серьёзным и постоянно развивающимся плацдармом для кибератак. Даже внутренние защитные механизмы Edge не справились вовремя — зловреды были обнаружены с опозданием. Корпорация честно признаёт: простая статическая проверка кода больше не работает, ведь расширения могут подгружать вредный код спустя долгое время после установки.

Разработчикам Microsoft советует не скрывать работу кода, получать только необходимые разрешения и сообщать обо всех случаях попытки подделки. Пользователям же стоит проявлять максимальную осторожность при выборе даже самых "невинных" дополнений.