เมื่อเร็วๆ นี้ มหาวิทยาลัยสแตนฟอร์ดและศูนย์ความปลอดภัยข้อมูล Helmholtz ของ CISPA ได้เผยแพร่ผลการศึกษาที่แสดงให้เห็นว่าผู้ใช้มากกว่า 346 ล้านคนติดตั้งส่วนขยายที่มีโค้ดที่เป็นอันตรายระหว่างเดือนกรกฎาคม 2020 ถึงเดือนกุมภาพันธ์ 2023 หลังจากลบการติดตั้งที่ล้มเหลวจำนวน 66 ล้านรายการเนื่องจากการละเมิดนโยบายและข้อผิดพลาด ทีมงานประมาณการว่าการติดตั้งอีก 280 ล้านรายการยังคงมีมัลแวร์

ผู้เชี่ยวชาญรวบรวมข้อมูลโดยการวิเคราะห์ไฟล์ประกาศ *.json ของนามสกุลไฟล์แต่ละไฟล์ จากนั้นไฟล์เหล่านี้จะถูกแบ่งออกเป็นคำขอการเข้าถึง Application Programming Interface (API) เช่น ที่เก็บข้อมูล คุกกี้ และโฮสต์ เช่น URL หรือรูปแบบ URL

โครม.jpg
ในช่วง 3 ปีที่ผ่านมา มีผู้ใช้ดาวน์โหลดส่วนขยายที่เป็นอันตรายมากกว่า 280 ล้านราย ภาพ: ฟอร์บส์

“ไม่น่าแปลกใจที่ส่วนขยายมักจะขอสิทธิ์มากเกินกว่าที่จำเป็น “ยิ่งส่วนขยายมีการอนุญาตมากเท่าใด พื้นที่การโจมตีก็จะมากขึ้นเท่านั้น” ทีมวิจัยกล่าว

ไม่เพียงเท่านั้น รายงานยังชี้ให้เห็นสิ่งที่น่ากังวลก็คือ ส่วนขยายที่มีมัลแวร์มักจะมีอายุการใช้งานเฉลี่ยสูงสุด 380 วัน ก่อนที่จะถูกตรวจพบและลบออก ตามที่ Forbes กล่าว ยิ่งอยู่บนเบราว์เซอร์นานเท่าไหร่ ความเสี่ยงที่ข้อมูลจะถูกขโมยก็จะยิ่งมากขึ้นเท่านั้น และปริมาณข้อมูลก็จะมากขึ้นด้วย

นอกจากนี้ ทีมวิจัยยังกล่าวอีกว่า ณ เดือนพฤษภาคม 2024 ส่วนขยาย Chrome ที่ติดตั้งเกือบ 1% มีมัลแวร์ ตามสถิติของ Google มีส่วนขยายมากกว่า 250,000 รายการบนเว็บสโตร์ Chrome ซึ่งมากกว่าเบราว์เซอร์อื่นๆ ทั้งหมด

Google ยังแนะนำวิธีการสี่ประการที่ผู้ใช้สามารถลดความเสี่ยงในการดาวน์โหลดมัลแวร์ได้ ในการนี้ พวกเขาจำเป็นต้องตรวจสอบข้อมูลที่ส่วนขยายรวบรวมก่อนการติดตั้ง ถอนการติดตั้งส่วนขยายที่ไม่ได้ใช้ จำกัดเว็บไซต์ที่ส่วนขยายสามารถทำงานได้ และเปิด การปกป้องขั้นสูง ขณะท่องเว็บหากจำเป็น

ตามข้อมูล Statcounter เมื่อสิ้นเดือนพฤษภาคม พ.ศ. 2567 Chrome ยังคงเป็นเบราว์เซอร์ที่โดดเด่น โดยมีผู้ใช้มากกว่า 3.2 พันล้านคน บนเดสก์ท็อป เบราว์เซอร์มีส่วนแบ่งการตลาดอยู่ที่ 64.87% ทิ้งห่างสองอันดับถัดมาอย่าง Microsoft Edge ซึ่งมีส่วนแบ่งการตลาด 13.14% และ Safari ซึ่งมีส่วนแบ่งการตลาด 8.79% บนมือถือ Chrome มีสัดส่วน 65.94%, Safari อยู่อันดับสองที่ 23.47% และ Samsung Internet 4.43%

ระวังมัลแวร์ชนิดใหม่แอบอ้างเป็น Google Chrome เพื่อหลอกล่อและขโมยข้อมูล นอกจากคำเตือนเกี่ยวกับการหลอกลวงทางออนไลน์จำนวน 5 รายการแล้ว สัปดาห์นี้ กรมความปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) ยังเตือนให้ระวังมัลแวร์ชนิดใหม่ที่เรียกว่า 'Mamont' ซึ่งแอบอ้างเป็น Google Chrome เพื่อหลอกล่อและขโมยข้อมูลอีกด้วย