dimecres, 4 de desembre del 2013

Series.ly Extended, un malware ocult en una extensió

Com sabem Series.ly és una pagina web espanyola utilitzada per la majoria de persones per veure sèries o pel·lícules online.

Fa poques setmanes, l'equip de Series.ly oferia als usuaris de Chrome una extensió que, suposadament, permetia ordenar les descàrregues d'una sèrie per servidor, i fins i tot potenciava l'ús de torrent per intercanviar sèries. Molts usuaris s'han instal·lat aquesta extensió sense pensar-ho ni analitzar en profunditat el seu funcionament.

L'aplicació es troba disponible en la tenda d'aplicacions de Chrome, per la qual cosa és molt fàcil que no hagi estat encara analitzada per Google. Encara que al principi l'aplicació únicament complia amb el promès, l'extensió s'ha anat actualitzant en segon pla incloent diverses funcions, entre unes altres, les que permeten el robatori d'informació. Actualment duu a terme bastants accions més que comprometen la seguretat dels usuaris i permeten guanyar uns diners als desenvolupadors a costa de la nostra privadesa.

El que fa aquesta extensió és obligar-te a instal·lar-la demanant permisos per accedir a les teves dades en tots els llocs web.
El primer que fa és robar-te les dades de la cerca, després elimina la publicitat de la pagina que has visitat de forma il·legal i finalment col·loca la publicitat de forma il·legal a la pagina que has visitat.

Les pàgines webs afectades per aquesta extensió son les següents: 
  • allmyvideos.net
  • bitshare.com
  • cinetube.es
  • divxonline.info
  • es.wuaki.tv
  • freakshare.com
  • functions
  • google.es
  • imdb.com
  • mitele.es
  • nowvideo.eu
  • nubeox.com
  • played.to
  • series21.com
  • streamcloud.eu
  • thepiratebay.sx
  • uploaded.net
  • youtube.com

Cap comentari:

Publica un comentari a l'entrada

Nota: Només un membre d'aquest blog pot publicar entrades.