Американський Forbes повідомляє про нову хвилю шахрайських розширень Chrome, які масово розсилають спам користувачам WhatsApp. Розповідаємо деталі.
Що сталося
Компанія Socket оприлюднила звіт про 131 розширення Chrome, які використовувалися для автоматизованої розсилки спаму через вебверсію WhatsApp. Усі вони були ребрендингом одного інструменту з однаковим кодом, дизайном та інфраструктурою.
Дослідники пояснюють, що розширення вбудовували шкідливий код безпосередньо у вебсторінку WhatsApp, працюючи разом із власними скриптами сервісу. Це дозволяло обходити системи захисту від спаму та запускати розсилки від імені користувачів.
«Це не класичне шкідливе ПЗ, але високоризикова автоматизація спаму, що зловживає політикою платформи», — зазначають у Socket.
Хоча Google видалив розширення з Chrome Web Store, вони залишалися активними понад 9 місяців і були завантажені десятками тисяч користувачів.
Чому це цікаво
Ці розширення не лише маскувалися під легальні інструменти, а й створювали ілюзію безпеки завдяки наявності в офіційному магазині Chrome. За даними Socket, за кампанією стоїть бразильський розробник, який розповсюджував їх як маркетингові інструменти для спаму з комерційною метою.
Фахівці нагадують, що будь-яке розширення має доступ до ваших облікових даних і даних браузера, тому навіть нешкідливе на перший погляд може становити загрозу.
Список розширень, які потрібно видалити
- gioekliddhmaanejaaigfokghoakbaco (WaveZap CRM)
- ephcniiibhpjpfpopmajlmbbijfjpdde (WaCelery)
- fbkpechbcdilkoadejmhhamidddhdehc (Top System)
- ehdekncpobdjejklgpgnjgddjdnblmei (Botflow)
- mnbdaobmkdglnmiagimcniebbgebabek (Organize-C)
- jelgokpkjcplgcckfiaddlfaaepohfdi (FQ Sales CRM)
- pmnkmmlmbnalnbgidejbcaigahodcppn (Nexus CRM)
- ipaoladdllekkdokdnemkpjfllbgplek (FLEXZAP)
- gmdnikelbimgeamkdhpdblmeekpojeei (BoostChat)
- lbnhlbjmibbmogaefkppniejgaadimdb (WaZap)
- gmmcjjpciafncfbggmjhglocogcaomjb (Convverso CRM)
- hjlpccojkgfkamonoaoakgjjlejonefo (JuriMind CRM)
- chkaiafjmlfakkibkhbfgfklfaachmnc (ZapKan)
- oohihogmmfbinbkgaiglgeabloiehlkk (Zap Vende)
- jgfaobieaananaaahonfomlibhchkndb (AngoSeller)
- jhfdppbgfmmaecdgmboadmkaoifjnfmm (Vou Falar)
- phamkmfigepogfnbkelfmknehfcjjklm (Chatty Seller)
- jheebhheaomejiiilhgkambdgagmhfhe (GFlow Chat)
- foedfcdeffihcmjibkbaffddbjdmkphi (CNW ZAP)
- jhiknfikchccfkhjbfgiolgjofbnmgkd (66seller)
- cbhhipokgmechdbhebbalpckddlnfggm (Doris CRM)
- cjdcglineikacjboikmchenneanfegoo (ZappSeller)
- jmnajdcdmikociadheoaelpejbmoklpm (CliQ+)
- jpfpmealiajnfjmiljnmpiifccfkaimj (À Venda – CRM)
- mcabhobmhiljmdbdigdkkhmhjieecmne (MkZap)
- pedngakkndckkgfpbdmfmokokdepekho (WhatSmart CRM)
- lefiaoknofkoecahieockfmhhklkigng (Sanzap)
- mcjdknfjmchailcpcolfjcogggkjfeij (WaGpro)
- mecaooaegbmnneijdhegohdpcepdbbmk (Lexchatbot)
- mppgfleddoodfifpkjjjdbngnkcfcnde (performancemais)
- igmalhleeaoclfmfdlepdmfnbipkfdfi (Merlix)
- eomlbgjohomgjjigponmbnedpgoegegl (ChatScript)
- mgpdpmifcljbddedpajabokdebnaemon (BC ZAP)
- ofmhnbjohiadaagpeibjlncncllelaoo (Speedsflow CRM)
- ofmoeicegmlaleajnpcbddiaomnfmfkp (DBX Whats)
- hnimkbcgbhlllkcnphhhnbilkjngpphh (HGTX Intelligence Starter)
- chdaaapnpinagdkdmkkoandalpdgikdh (Wabin)
- cijeamgoejpplpdnjhejeeahgkbdndni (Zaplyd – CRM)
- pilfkgcokfmoblofkghajplgdpmejjph (FleboLeads)
- pfhinnfbeephmihjjegokhbkaeckdldp (Monchat)
- hpopdnbfeddglbokfbainoglnhhoccpb (Zappower)
- gclllmamoegojkehkkohcfcjdmgikldc (Converzap)
- hnnbkomgboilfohfkpfgnlcpalcnangb (Bot Imobiliário)
- hocidiaogjnnibkadkedncomnglnehjg (Lucra Zap)
- niimbdmbkndibiabpoolngcjipgndijh (Donna CRM)
- okdhkkpmmhinmjipggbfpjbdlckkaemb (Zaplyn)
- mjailbbfmgaoojmjfcacffkdjoccggcf (FácilCRM)
- aippcgffdfgfkihejnjkmkbjoidpemcl (IV-CHAT)
- bajadmkhmpjaiibgakhdgpgllgnhdocc (Talk Zap CRM)
- bmcliihacfhpicjacebpnhliojphelck (Sellerwork)
- mjhdkfgdfcehianhcmjpgpicelgehbbe (Wazapy)
- mhcnngbhhpmlahekicpkpammjibamlip (SALES WHATS)
- jfcekpbabbijmfpcgnnoaekodnagbffd (Super Chat Boom)
- ahpcdagejgoffjpnbkhemojogbocbahe (ChatAds)
- mkbjflhgpickfellipdmpcnhkmmdcojl (YouSeller)
- nmnflpdnbpnoojmpmhkkiagmegimlnmm (FLOW 5.0)
- nnmbiaaomdknpkgpklfcekneilkimoal (TELEFON CONECTA)
- bjbdjeijmkjcphbmbiifoeaikbmmgcjp (WA FLASH)
- kekglidebofmckpkojgbogajflnmhega (MovvaSe)
- kfopgoafhfkcpnkiemaldlplpbnengjf (Power Chat)
- nmimioepofbhnidpmebigbahpckjfmbm (Chatfunel)
- clpedhieolcgejlfdnlfadojpaiahlfm (VicChat)
- pmdahofhcbcejdodnmijkhahahegenhi (INWISE CRM)
- hhlbnnfmjdoeegpoihgandmppnmfpeib (ZapForce)
- jleilnojaafdekbbpighcjlcbmfnifim (ZapWild – CRM)
- maopdiomoidladgapokmfggnccpolbol (WhatsTool)
- cgcckeanlanlpaflhipplbhichjejgpk (Lever CRM)
- kleicpolamoebhoajpbhcbmcihbcfobm (Opendoor Solucoes)
- kmhlbkgpafhoojblcfhnljaaighbejfk (Yconecta Latam)
- ifhkkkfghpgbelajdcmkbahibfieffkl (Pipe Loom)
- blpopmcoebhlkolmkjjmplbmlgdhggkk (Connect Castle Solution)
- begphlgbbimlphmfbigfjcadjgplglcg (ATENDO DO ZAP)
- bmeleciepnphilegegcbfjkoolldigid (SYS.AO)
- ebmbbmldkfhfambpnegomegconmhcioe (Evoluwa)
- ddmhkpkipjnhlppmcepckfgjbmljmphm (Maiq)
- jjopcmgbpnfdehgmbioibahegdmmfipm (Zap4u)
- hdonddbodcfamjgmdolkgfgidjfmijmj (Evan’s Atende)
- anoghcdepimhncglcecmgnbchpjfkonp (MestreZap)
- oiekdjliebhjpjknfojajhjebgeedhag (Salesly)
- ohekppieeepibkebnlilabljmnkffmof (ZapLead)
- ohojiglgbgnhaddfhdbkoclekhghncih (Chat Power)
- ekigeoglcndojhecmojcchlhjkbghnmg (FarChat)
- mlladklbipjfnjgjjbkofonboojklnpo (idk Converte)
- edgokehfaihammibdolojeljlccobihi (VEXA INOVAÇÃO)
- eecbjpnghjlfeanpabnebopncfldgkej (Polo Lucrativo)
- namibohbbclnmgbnhegongpbkphhelji (Sell Swift)
- ndilbmjmeggijafdloohkniglleeekff (Red Chat)
- bpinnifebepjjedmficfllcnalhcfgin (Hizi Chat)
- fkcbkncgbolfiijohpipeobfbopidhlg (HBS CONNECT)
- bcabbcjlfhhffnjjfebenghlgfpfobdg (EAI MAIS)
- nfoenldfhfooabacoilpappaoggfmdio (ifteczap CRM)
- bmfeoaglddjefdcdmnaohgjlanmmddog (ByteZap)
- mpcajkogkmebocmcflglhmdekfglallb (Cresça & Apareça CRM)
- ghlcmioojimlkcljjjepehacmgodjfdk (WHATSATLANTIC)
- poemcanhdcddpkjmdgegfiopikiheppd (Alô IA)
- pmpcobjbffgoalkbilglngiomdbpmffd (ZapyPrime)
- lpbhcehpljligfjkcjpfklackjfoomao (WhizzChat)
- lmoncmhkblbcbekgefgpkohplhjkfgbm (RoboZapp)
- cbgbkbafakhpmmdmbaafniijhifoikei (ARX Tecnologia)
- odlgfgmgiinbkobmfhgmphbpfpmofppf (Tryno CRM)
- aekhfllepcmekghgdhgbceojklhhioba (Zaptree)
- ilahhiccjmanljjhebdpoilbfhjgpckp (360° Management CRM)
- agmdligmnfaciogcnokodiaoppflebla (Biz Sale Chat & CRM)
- ahejniinncebcikkjhggpghpjlkgjoab (Wavenda)
- kajbnhbibimhcmkpeokmgdpnhddjncka (GMD-ON)
- kahaenfigldjkcjpnblmhbbkkgfjkhhl (ZapCORR Suite)
- gfkedhmelaeoklidjhdbgpbnjdcacced (Zap Gestor CRM)
- gfplcnpcmgddenkggdapkcokgnkgncfe (Myboot)
- mdchifijocjccoidjcaamcebbehehlgo (Sales Whats Brasil)
- ebjpepgmlmbfgjdefdhobjfnhpgepibd (IMPAR CRM)
- fkkjcbogndlaeofafjjdlckkodpnlafb (Oh Mago CRM para Whatsapp)
- cdjijomcoohechfbkipcibpcakldfceo (DataZap: Automação, CRM)
- egebdiofdkgfhheopdaecggogdeaaepj (TekZap Conversas)
- nhmcfloglkbnliknncnfnlhideepfpfi (Lobo Vendedor)
- fdofhoefhcjllmgcgpdplndaeebfnica (Gana Digital)
- iflolbkfpmpjobjhkamajiekpmepcban (WHATZIP)
- dcgdocmggapfdocodbimagkloacnkbjf (STUDIO ZAP)
- llijmcnalgidmchdckmpimhhffehfbbg (Novo Envio Extensão: CRM)
- eaeiigegpmgegjhcbohmhddjgaldbknn (FortChat)
- fibommgfjfckaingpopkdohoegidkmng (Cash Zapp)
- fgfbklebnaaimlcgmfohnlnkihahlagk (ChatBlink)
- cjiedabijhhefgeonkdodnpaiimfdlpd (Projeta Zap)
- lhngnpihljickmbkflaiobcblmhchpab (Conectadus CRM)
- jpioocoiojejijkbnpljcoonohmechha (Zap4Biz)
- haieolmfmmepgdimacfanclfemodnmep (BYS Convert)
- fjfpgmaghnjnjndiapfmehebankomkmc (Fluxo de Vendas)
- clkibjppajhlbhofckbilehgfjjmljnj (Evento Prime)
- jbkmdabbenlckohhpccihkingphnoaom (WizeChat)
- lepbljmnjohannb (MyZapCRM)
- aogcmjgadbnlpjjcppfcjndmnffbeiid (Vozco Scale)
- dknafkoneldddpgcomhckilhhfodcnkk (Atendi Light)