Bad Piggies falsi installano adware su Google Chrome

Secondo la compagnia che si occupa di protezione dei dati Barracuda Networks non solo sul Chrome Web Store ci sono delle versioni di Bad Biggies false, ma alcune inseriscono forzatamente dei messaggi pubblicitari nelle pagine web più popolari come MSN.com e IMDB.com.

Questo tipo di attività non è una violazione dei termini di servizio di Google, che infatti invoglia gli sviluppatori a inserire pubblicità all'interno delle pagine web attraverso procedure lanciate tramite app. Ciò può avvenire a patto che gli utenti vengano avvisati delle attività pubblicitarie.

Ma, tornando ai Bad Piggies falsi, c'è di peggio: visto che alcune di queste app richiedono agli utenti l'autorizzazione per accedere ai contenuti protetti memorizzati sui siti web, e questo potrebbe consentire agli autori delle app di entrare in possesso delle password e di altre informazioni sensibili registrate da Chrome. Ecco il risultato di una ricerca di Bad Piggies sul Chrome Web Store

App false di questo tipo non sono una novità sul Chrome Web Store: piuttosto è curioso che la gente continui a scaricarle e che Google non le rimuova. Secondo dati forniti da Barracuda Networks, fino al 2 ottobre circa 80 mila utenti di Chrome hanno installato app che, tramite plugin, inseriscono forzatamente pubblicità nelle pagine web.

Le difese che gli utenti possono applicare a questo tipo di installazioni rimangono sempre la stesse: ovvero, principalmente, controllare le autorizzazioni prima di assegnarle. Un'estensione per il browser web dovrebbe fare sempre cose limitate e avere un unico preciso scopo. Nella maggior parte dei casi, tali estensioni non hanno bisogno di autorizzazioni per accedere a dati sensibili memorizzati sui siti web.

Google non ha ancora assunto una posizione ufficiale sulla questione.

Fonte: Barracuda Networks