Opasan malver godinama neprimećeno harao: Eksperti digli uzbunu, da li ste i vi zaraženi?

21.01.2026. / 12:16

Autor Ilija Baošić 21.01.2026. / 12:16

Zlonamerne ekstenzije godinama su bile dostupne u zvaničnim prodavnicama i zarazile više od 840.000 sistema širom sveta.

Izvor: Shutterstock

Eksperti za sajber bezbednost upozorili su na malver kampanju koja je godinama bila neprimećena i broji na stotine hiljada žrtava. Nazvana "GhostPoster", ova kampanja je putem zlonamernih ekstenzija targetirala Chrome, Firefox i Edge korisnike, a zabeleženo je više od 840.000 kompromitovanih sistema.

Kampanju GhostPoster otkrili su bezbednosni istraživači iz kompanije Koi Security, a njihova analiza je pokazala neuobičajen metod napada - zlonamerni kod nije bio u ekstenziji, već skriven u podacima slike koja predstavlja njen logo.

Umesto da deluje odmah, ekstenzija je osmišljena da nakon instalacije špijunira ponašanje korisnika, a zatim da kroz "zadnjih vrata" u kodu logotipa učita dodatnu skriptu, skrivenu iza tri "=" znaka.

Kada se izvrši, skripta manipuliše partnerskim linkovima i preusmerava korisnike na prevarantske veb sajtove i ponude. Napadači su pritom mogli da zaraze pogođene uređaje dodatnim malverom, otključavanjem proširenih prava kontrole koja potom zloupotrebljavaju u sopstvene svrhe, objašnjava LayerX Security.

Posebno zabrinjava činjenica da su ove ekstenzije od 2020. godine bile dostupne u zvaničnim Mozilla i Microsoft prodavnicama. Više od pet godina prolazile su neprimećeno i tokom tog perioda su uspele da zaraze preko 840.000 sistema.

Mozilla i Microsoft su brzo reagovali i uklonili zlonamerne ekstenzije iz svojih prodavnica. Međutim, korisnici koji su ih već instalirali moraju ručno da uklone ekstenzije, u suprotnom će one ostati aktivne i nastaviti da prave štetu.

Ovo je spisak otkrivenih ekstenzija u okviru GhostPoster kampanje: