Более 37 000 пользователей Chrome установили фальшивое расширение AdBlock Plus
Неизвестный злоумышленник наглядно показал, что можно проникнуть в официальный каталог расширений Google Web Store с расширением под чужим названием, с чужим логотипом — и с помощью поисковой оптимизации и ключевых слов привлечь десятки тысяч пользователей.
Фальшивое расширение AdBlock Plus не имеет ничего общего с оригинальным AdBlock Plus, однако по состоянию на вечер 9 октября 2017 года его установили 37 477 пользователей, прежде чем оно привлекло внимание специалистов по безопасности SwiftOnSecurity, которые затвитили эту информацию. Только тогда Google заметила фальшивку и удалила из каталога.
Фальшивое приложение находилось в каталоге как минимум две недели. По крайней мере, первые отзывы датируются 26 сентября 2017 года. Пользователи жалуются, что сразу после установки в браузере появилась посторонняя реклама и начали произвольно открываться новые вкладки.