50 000 žmonių įdiegė šį Bitcoin naršyklės plėtinį. Dabar jo kontrolė parduodama
„Google“ parduotuvėje yra 50 000 naudotojų, naudojančių „Bitcoin“ kainos pratęsimą, reklamuojamą už 55 650 USD, o pasiūlymas apima paskelbtą produktą, jo šaltinio kodą ir pagalbą jį perduoti, suteikiant pirkėjui nusistovėjusią kriptovaliutų auditoriją, o ne nuo nulio sukurtą žymeklį.
„Bitcoin Price Tracker“ sąraše, pateiktame rugsėjo 29 d., nurodoma produkto, kurį žmonės jau pasirinko įdiegti, kaina. Įsigijus produktą, naujas savininkas gali būti atsakingas už būsimus atnaujinimus, o pardavimo pasekmės gali būti taikomos žmonėms, kurie jį jau įdiegė.
Pardavimo skelbimas nedokumentuoja įvykdytos operacijos ir nesusieja produkto ar jo pardavėjo su kenkėjiška programa.
Atskirame tyrime, paskelbtame rugpjūtį, saugos įmonė „Socket“ užfiksavo, kad užpuolikai iš jų autorių įsigijo penkis funkcinius plėtinius ir įdiegė kenkėjiškus naujinimus. „Socket’s Superior“ kampanijos stebėjimo priemonė vis dar pažymi, kad ši operacija vykdoma, o paskutinė užfiksuota veikla – lapkričio 6 d.
Ką gauna Bitcoin kainų stebėjimo priemonės pirkėjas
„Bitcoin Price Tracker“ „Chrome“ internetinės parduotuvės puslapyje rodoma 50 000 vartotojų, o „Extpose“ nurodoma kaip teikėjas. Naršyklės įrankių juostoje rodoma BTC/USD kaina iš Binance.
Pardavėjas atskirai praneša apie 37 100 įdiegimų nuo 2025 m. rugsėjo 14 d. iki 2026 m. rugsėjo 13 d.
Skelbime prekė apibūdinama kaip išankstinė pajamas ir pirkėjui siūlomos galimybės plėtoti finansines-informacines paslaugas ar atitinkamus partnerių pasiūlymus. 55 650 USD yra prašoma kaina už pratęsimą, kodą ir 14 dienų pagalbos perdavimą.
Kiti du skelbimai rodo, kaip tas pats pasiūlymas apima ne tik kriptovaliutų įrankius:
| Reklamuojama prekė | Prašoma kaina | Įtrauktas turtas | Žiūrovų įrodymai |
|---|---|---|---|
| Bitcoin kainų stebėjimo priemonė | 55 650 USD | Paskelbtas „Chrome“ produktas, kodas ir perdavimo pagalba | „Google“ parduotuvėje rodoma 50 000 vartotojų; pardavėjas atskirai praneša apie 37 100 įdiegimų per 2025 m. rugsėjo 14 d.–rugsėjo d. 2026 m. 13 d |
| Puslapio automatinis atnaujinimas | 24 999 USD | „Chrome“ ir „Edge“ produktai, tiek šaltinio kodai, tiek svetainė, tiek domenas | Pardavėjas praneša apie 61 363 „Chrome Weekly“ naudotojus 2026 m. rugsėjo 2 d. ir 49 299 „Edge Weekly“ naudotojus 2026 m. rugpjūčio 30 d. |
| Išversti | 9 999 USD | „Chrome“ ir „Edge“ produktai bei šaltinio kodas | Pardavėjas praneša apie 17 153 „Chrome Weekly“ naudotojus 2026 m. rugsėjo 8 d. ir 26 084 „Edge Weekly“ naudotojus 2026 m. rugsėjo 6 d. |
Puslapio automatinio atnaujinimo ir vertimo skaičiai gaunami iš pasenusios leidėjo analizės, aprašytos pardavėjo. Pasiūlymuose taip pat yra įvairių išteklių, todėl jų prašomos kainos nenustato standartinės kainos vienam auditorijos nariui.
Valdymas gali pasikeisti anksčiau nei viešasis įrašas
„Microsoft“ dokumentacijoje aprašoma dabartinio savininko palaikymo užklausa, po kurios pateikiama abiejų leidėjų peržiūra ir aiškus patvirtinimas, o procesas paprastai trunka maždaug tris savaites, atsižvelgiant į atsakymus.
Po Edge perdavimo naujasis savininkas įgyja visišką plėtinio sąrašo ir atnaujinimų kontrolę. Tačiau viešas pristatymas nebūtinai pasikeičia tą pačią akimirką.
„Microsoft“ teigia, kad aprašo, ekrano kopijų, privatumo politikos URL, savininko vardo ir svetainės nuorodos pakeitimai nerodomi automatiškai, kai nuosavybės teisė perduodama. Ankstesnė informacija lieka matoma tol, kol naujasis savininkas paskelbia plėtinio naujinį.
„Edge“ tai leidžia atskirti tai, ką jie mato, ir kas valdo produktą. Pažįstamas vardas įraše gali apibūdinti ankstesnį savininką, net jei perdavimas kitam asmeniui jau suteikė atnaujinimo teises. „Microsoft“ apibūdina šį rodymo delsą kaip „Edge“ perdavimo proceso dalį.
Kas viešai rodoma „Microsoft Edge“?
Naujasis savininkas valdo įrašą ir atnaujinimus, o ankstesnio savininko informacija gali likti matoma, kol plėtinys nebus atnaujintas.
Paskelbus plėtinio naujinį bus matomi pasikeitusio savininko, politikos ir svetainės laukai. Valdymas lieka naujajam savininkui.
Įdiegto įrankio pažįstama tapatybė ir šalis, kuri nusprendžia kitą atnaujinti, gali skirtis.
„Chrome“ nepatvirtinama „Edge“ sąrašo elgsena. Cituoti įrodymai nesusieja dabartinių pardavimo pasiūlymų ar pardavėjo su dokumentuotais kenkėjiškais atvejais. Rodyklės rodo kontrolę ir paskirstymą, negarantuotą užkrėtimą, leidimo raginimų apėjimą ar aukų skaičių.
„Google“ įmonės leidybos gairės nukreipia kūrėjus, norinčius perkelti plėtinį į organizaciją, kurią jie skelbia, į „Chrome“ internetinės parduotuvės palaikymą.
„Google“ programų politika draudžia kenkėjiškas programas ir sukčiavimą bei riboja surinktos informacijos naudojimą plėtinio atskleistam tikslui. Išimtis, kai ši informacija perduodama susijungimo, įsigijimo ar turto pardavimo metu, reikalauja aiškaus išankstinio sutikimo.
Ką gali pakeisti piktybinis pirkėjas
Rugpjūčio 27 d. tyrimo metu „Socket“ nustatė 19 kenkėjiškų plėtinių: 18 skirtų „Chrome“ ir vieną „Edge“. Jis klasifikavo 14 kaip užpuoliko sukurtas ir 5 kaip pirktas iš teisėtų autorių.
„Socket“ teigimu, įsigyti produktai iš pradžių atliko reklamuojamas funkcijas be kenkėjiškų programų, tačiau vėlesnėse versijose atsirado kenkėjiškų veiksmų, suteikdami užpuolikui esamą platinimo bazę.
Analizuodamas įgytą plėtinį dešiniuoju pelės mygtuku, „Socket“ aprašė piniginės prijungimą ir apsikeitimo sandorių užgrobimą, netikras „Ledger“ ir „Trezor“ atkūrimo sąsajas, skirtas rinkti pradines frazes, ir paskyros ar seanso derliaus nuėmimą. Jame taip pat aprašyta sistema, kuri atsisiuntė keičiamą „JavaScript“, pašalino turinio saugos politikos apsaugą ir įvedė kodą į lankomus puslapius.
„Socket“ įvertino maždaug 70 000 „Chrome“ naudotojų ir 10 000 „Edge“ naudotojų, naudojančių didžiausią įsigytą dešiniuoju pelės mygtuku spustelėkite įrankį, apibūdinantį galimą 80 000 ekspozicijos paviršių.
Vasario mėnesio ataskaitoje priedas užfiksavo naują vaizdų paieškos plėtinio „QuickLens“ savininką, kuris pasirodė vasario 1 d., o po 16 dienų – kenkėjiška 5.8 versija.
Priede teigiama, kad naujinimas papildė leidimus, kurie suaktyvintų priėmimo raginimą, o pradinė vaizdų paieškos funkcija toliau veikė.
Šis atvejis parodo, kodėl nuolatinis naudingumas yra silpnas užtikrinimas dėl likusio plėtinio veikimo, taip pat kodėl nuosavybės pasikeitimas neturėtų būti apibūdinamas kaip automatiškai apeinant visas leidimo apsaugos priemones.
Kaip buvo peržiūrėta lapkričio 13 d., Socket’s Superior sekimo priemonė kampaniją pažymi „Vykdoma“, nurodo lapkričio 6 d. kaip paskutinės veiklos datą ir įrašo 33 paveiktus paketų artefaktus, atitinkančius 24 unikalius paketus.
Dabartiniai pardavimo pasiūlymai lieka atskirti nuo tų patvirtintų kenkėjiškų įsigijimų, o jų reikšmė yra ta, kad galima įsigyti nustatytą plėtinį ir ateities plėtrą, o sprendimas jį įdiegti ir juo pasitikėti galėjo būti priimtas kitam savininkui.
Praktinis kriptovaliutų investuotojų klausimas – ar žinomo įrankio nuosavybė, leidimai ir elgsena vis dar pateisina jo įdiegimą. Socket rekomenduoja reguliariai peržiūrėti plėtinius ir pašalinti nereikalingus ar įtartinus plėtinius.
