Расширения браузера Google Chrome — удобный инструмент для самых разных задач: с помощью них можно удобно прослушать музыку в контакте, скачать видео с сайта, сохранить заметку, проверить страницу на вирусы и многое другое.

Однако, как и любая другая программа, расширения Chrome (а они представляют собой код или программу, выполняющуюся в браузере), не всегда полезны — они вполне могут перехватывать ваши пароли и личные данные, показывать нежелательную рекламу и видоизменять страницы сайтов, которые вы просматриваете и не только это.

В этой статье речь пойдет как раз о том, какую именно угрозу могут представлять собой расширения для Google Chrome, а также о том, как можно минимизировать свои риски при их использовании.

Примечание: расширения Mozilla Firefox и надстройки Internet Explorer тоже могут представлять опасность и все, описанное ниже, применимо к ним в той же степени.

Разрешения, которые вы предоставляете расширениям Google Chrome

При установке расширений Google Chrome, браузер предупреждает о том, какие разрешения требуются для его работы, прежде чем его установить.

Например, для расширения Adblock для Chrome требуется «Доступ к вашим данным на всех Веб-сайтах» — это разрешение позволяет вносить изменения во все просматриваемые вами страницы и в данном случае — убирать с них нежелательную рекламу. Однако другие расширения могут использовать эту же возможность для того, чтобы внедрять свой код на просматриваемые в Интернете сайты или инициировать появление всплывающей рекламы.

При этом, нужно отметить, что указанный доступ к данным на сайтах нужен большинству дополнений Chrome — без него многие попросту не смогут работать и, как уже было сказано, оно может быть использовано как для обеспечения функционирования, так и во вредоносных целях.

Абсолютно верного способа избежать опасностей, связанных с разрешениями, нет. Можно лишь посоветовать устанавливать расширения из официального магазина Google Chrome, обращать внимание на количество установивших его до вас и их отзывы (но это не всегда надежно), при этом отдавать предпочтения дополнениям от официальных разработчиков.

Хотя последний пункт может быть и сложен для начинающего пользователя, например, узнать, какое из расширений Adblock официальное не так то просто (обращайте внимание на поле «Автор» в информации о нем): есть Adblock Plus, Adblock Pro, Adblock Super и другие, причем на главной странице магазина может рекламироваться неофициальное.

Где скачать нужные расширения Chrome

Загружать расширения лучше всего в официальном Интернет-магазине Chrome по адресу https://chrome.google.com/webstore/category/extensions. Даже в этом случае риск сохраняется, хотя при размещении в магазине, они проходят проверку.

А вот если вы не последуете совету и будете искать сторонние сайты, где можно скачать расширения Chrome для закладок, Adblock, VK и другие, после чего загружать их со сторонних ресурсов — с очень большой вероятностью получите что-то нежелательное, способное воровать пароли или показывать рекламу, а возможно, наносить и более серьезный вред.

Кстати, вспомнил одно свое наблюдение по поводу популярного расширения savefrom.net для скачивания видео с сайтов (возможно, описанное уже не актуально, но было так полгода назад) — если его скачать из официального магазина расширений Google Chrome, то при загрузке видео большого размера отображалось сообщение, что требуется установить другую версию расширения, но уже не из магазина, а с сайта savefrom.net. Плюс к этому давалась инструкция, как установить его (по умолчанию, браузер Google Chrome отказывался его устанавливать в целях безопасности). В данном случае я бы не советовал рисковать.

Программы, устанавливающие собственные расширения браузера

Многие программы при установке на компьютер также устанавливают и расширения для браузеров, включая популярный Google Chrome: это делают практически все антивирусы, программы для загрузки видео из Интернета и многие другие.

Однако, аналогичным образом могут распространяться и нежелательные дополнения — Pirrit Suggestor Adware, Conduit Search, Webalta и другие.

Как правило, после установки расширения какой-либо программой, браузер Chrome сообщает об этом, и вы сами решаете, включить его или нет. Если не знаете, что именно он предлагает включить — не включайте.

Безопасные расширения могут стать опасными

Многие из расширений делаются отдельными людьми, а не большими командами разработчиков: это связано с тем, что их создание относительно несложное и, кроме этого, очень легко можно использовать чужие наработки, не начиная все с нуля.

В итоге, какое-то расширение Chrome для вконтакте, закладок или чего-то еще, сделанное студентом-программистом, может стать очень популярным. Следствием этого могут быть следующие вещи:

• Программист сам решит реализовать какие-то нежелательные для вас, но прибыльные для себя функции в своем расширении. При этом, обновление произойдет автоматически, и вы не получите никаких уведомлений о нем (если не меняются разрешения).
• Есть компании, которые специально связываются с авторами таких, ставших популярных дополнений к браузерам и выкупают их, для того, чтобы внедрить туда свою рекламу и что угодно еще.

Как видите, установка безопасного дополнения в браузере не гарантирует, что оно останется таким же в дальнейшем.

Как снизить потенциальные риски

Полностью избежать рисков, связанных с расширениями, не получится, но я бы дал следующие рекомендации, которые могли бы снизить их:

1. Зайдите в список расширений Chrome и удалите те из них, которые не используете. Подчас можно встретить список из 20-30, при этом пользователь даже не знает, что это и зачем они нужны. Для этого нажмите по кнопке настроек в браузере — Инструменты — Расширения. Большое их количество не только увеличивает риск вредоносной активности, но и ведет к тому, что браузер тормозит или неадекватно работает.
2. Старайтесь ограничиться только теми дополнениями, разработчиками которых являются большие официальные компании. Используйте официальный магазин Chrome.
3. Если второй пункт, в части больших компаний, неприменим, то внимательно читайте отзывы. При этом, если вы видите 20 восторженных отзывов, а 2 — сообщающих, что в расширении содержится вирус или Malware, значит, скорее всего, он там действительно есть. Просто далеко не все пользователи могут это увидеть и заметить.

По-моему, ничего не забыл. Если информация была полезной, не поленитесь поделиться ею в социальных сетях, может быть, она пригодится и кому-то еще.

Pirrit Suggestor или Pirrit Adware — не новое, но в последнее время активно распространяющееся на компьютерах российских пользователей вредоносное программное обеспечение. Судя по открытой статистике посещаемости различных сайтов, а также по информации на сайтах антивирусных компаний только за последние два дня количество компьютеров с этим вирусом (хотя определение и не вполне точное) увеличилось примерно на двадцать процентов. Если вы не знаете, Pirrit ли причина появления всплывающей рекламы, но проблема присутствует, обратите внимание на статью Что делать, если в браузере выскакивает реклама

В этой инструкции рассмотрим, как удалить Pirrit Suggestor с компьютера и убрать всплывающую рекламу на сайтах, а также избавиться от других проблем, связанных с наличием этой штуки на компьютере.

Как проявляется Pirrit Suggestor при работе

Примечание: если у вас происходит что-то из описанного ниже, не обязательно, что на вашем компьютере именно это вредоносное ПО, это возможный, но не единственный вариант.

Два самых главных проявления — на сайтах, где этого раньше не было, стали появляться всплывающие окна с рекламой, кроме этого, в текстах появляются подчеркнутые слова, при наведении указателя мыши на них так же появляется реклама.

Пример всплывающего окна с рекламой на сайте

Так же вы можете наблюдать, что при загрузке какого-либо сайта, сначала загружается одна реклама, которая была предусмотрена автором сайта и релевантная либо вашим интересам, либо тематике посещаемого сайта, а потом «поверх» нее загружается другой баннер, для российских пользователей чаще всего — сообщающий о том, как быстро разбогатеть.

Статистика распространения Pirrit Adware

То есть, например, на моем сайте нет никаких всплывающих окон и добровольно я их не сделаю, и если вы наблюдаете что-то подобное, то, вполне возможно, что на вашем компьютере есть вирус и его следует удалить. А Pirrit Suggestor — это одна из вещей такого рода, заражение которой в последнее время наиболее актуально.

Удаление Pirrit Suggestor с компьютера, из браузеров и реестра Windows

Первый способ — это автоматическое удаление Pirrit Suggestor с помощью средств для борьбы с вредоносными программами. Я бы рекомендовал Malwarebytes Antimalware или HitmanPro для этих целей. Во всяком случае, первый в тесте показал себя хорошо. Кроме этого, подобные средства, возможно, смогут обнаружить еще что-то не слишком полезное на жестком диске вашего компьютера, в браузерах и сетевых настройках.

Скачать бесплатную версию утилиты для борьбы с вредоносным и потенциально нежелательным ПО Malwarebytes Antimalware вы можете с официального сайта https://www.malwarebytes.org/.

Результат поиска вредоносных программ в Malwarebytes Antymalware

Установите программу, выйдите из всех браузеров, а уже после этого запустите сканирование, результат сканирования на тестовой виртуальной машине, инфицированной Pirrit Suggestor вы можете видеть выше. Воспользуйтесь автоматически предложенным вариантом очистки системы и, согласитесь на немедленную перезагрузку компьютера.

Сразу после перезагрузки не торопитесь снова входить в Интернет и смотреть, исчезла ли проблема, так как на тех сайтах, где вы уже бывали, проблема не исчезнет из-за сохраненных вредоносных файлов в кэше браузера. Я рекомендую воспользоваться утилитой CCleaner для автоматической очистки кэша всех браузеров (см. картинку). Официальный сайт CCleaner — https://www.ccleaner.com/ccleaner

Очистка кэша браузеров в CCleaner

Также зайдите в панель управления Windows — Свойства браузера, откройте вкладку «Подключения», нажмите «Настройка сети» и установите «Автоматическое определение параметров», в противном случае, вы можете получить сообщение о том, что не удалось подключиться к прокси-серверу в браузере.

Включите автоматическую настройку сети

В моем тесте, описанных выше действий оказалось достаточно, чтобы полностью удалить проявления Pirrit Suggestor с компьютера, однако по информации на других сайтах, иногда приходится применять и ручные меры для очистки.

Поиск и удаление вредоносной программы вручную

Adware Pirrit Suggestor может распространяться как расширение браузера, а также в виде исполняемого файла, устанавливаемого на компьютер. Это происходит при установке различных бесплатных программ, когда вы не убираете соответствующую галочку (правда, пишут, что даже если убрать, все равно может установиться нежелательное ПО) или же просто при скачивании программы с сомнительного сайта, когда в итоге загруженный файл оказывается не тем, что нужно и вносит соответствующие изменения в системе.

Примечание: описанные ниже действия позволили удалить вручную Pirrit Suggestor с тестового компьютера, но не факт, что сработает во всех случаях.

1. Зайдите в диспетчер задач Windows и посмотрите на наличие процессов PirritDesktop.exe, PirritSuggestor.exe, pirritsuggestor_installmonetizer.exe, pirritupdater.exe и аналогичных, с помощью контекстного меню перейдите к их месту размещения и, если там есть файл для деинсталляции, воспользуйтесь им. 
2. Откройте расширения или браузера Chrome, Mozilla Firefox или Internet Explorer и, если там существует вредоносное расширение, удалите его.
3. Выполните поиск файлов и папок со словом pirrit на компьютере, удалите их.
4. Исправьте файл hosts, так как он также содержит изменения, внесенные вредоносным кодом. Как исправить файл hosts 
5. Запустите редактор реестра Windows (нажмите Win+R на клавиатуре и введите команду regedit). В меню выберите «Правка» — «Поиск» и найдите все ключи и разделы реестра (после нахождения каждого, нужно будет продолжать поиск — «Искать далее»), содержащие pirrit. Удалите их, кликнув правой кнопкой мыши по имени раздела и выбрав пункт «Удалить». 
6. Очистите кэш браузеров с помощью CCleaner или аналогичной утилиты.
7. Перезагрузите компьютер.

Ну а самое главное — старайтесь работать внимательнее. К тому же, часто пользователи видят, что их предупреждает об опасности не только антивирус, но и сам браузер, но игнорируют предупреждение, потому что ну очень хочется посмотреть фильм или скачать игру. А оно того стоит?