Коротко: Расширение браузера работает почти с теми же правами, что и вы сами. С разрешением «доступ ко всем сайтам» оно видит содержимое каждой открытой вкладки — от онлайн-банка до почты — и может незаметно снимать пароли, cookie-сессии и подменять адреса. Вредоносным расширение бывает изначально или становится позже: после смены владельца или автообновления. VPN шифрует трафик до провайдера, но от расширения внутри браузера не спасает — здесь помогают ревизия разрешений, удаление лишнего и режим «активировать по щелчку». Ниже разбираем, как распознать опасное расширение, проверить уже установленные и что сделать прямо сейчас.
Почему расширение — это доступ к вашим данным
Обычный сайт изолирован: браузер держит его в песочнице и не пускает к данным других вкладок. Расширение — другое дело. Это программа, которую вы сами устанавливаете внутрь браузера, и при установке она запрашивает разрешения. Формулировка «Чтение и изменение всех ваших данных на посещаемых сайтах» (в манифесте это разрешение <all_urls>) означает буквально следующее: расширение получает содержимое любой страницы, которую вы открываете, вместе с тем, что вы на ней вводите.
Через так называемые content-скрипты расширение встраивается в страницу и работает с полями форм, текстом и cookie наравне с самим сайтом. Стандарт Manifest V3 в Chrome ограничил старый перехватывающий API webRequest и сдвинул фильтрацию запросов к декларативным правилам, но доступ к чтению открытых страниц у расширений остался — именно он и представляет основной риск для приватности. Поэтому расширение для смены темы оформления, которое просит доступ ко всем сайтам, — это уже повод насторожиться: функции столько прав не требуют.
Второй важный момент — обновления. Расширения обновляются автоматически и молча. Код, который вы установили сегодня, завтра может стать другим без вашего участия. Это и делает расширения удобной точкой входа для тех, кто охотится за данными.
Как расширения крадут данные и деньги
Вредоносное расширение действует тихо: интерфейс остаётся прежним, а вредоносная логика прячется в фоне. Основные приёмы:
- Кража cookie-сессий. Расширение считывает файлы сессии и отправляет их на чужой сервер. С активной сессией злоумышленнику не нужен ваш пароль — он входит в аккаунт как вы, минуя даже двухфакторную проверку. Механику перехвата сессий мы подробно разбирали в материале про инфостилеры и кражу паролей и cookies.
- Снятие вводимых данных. Логины, пароли, номера карт и коды из полей формы читаются в момент ввода — до того, как страница их зашифрует и отправит.
- Подмена данных на странице. Расширение переписывает содержимое страницы: подставляет свой номер криптокошелька вместо скопированного, меняет реквизиты в форме оплаты, вставляет фишинговую кнопку.
- Рекламная накрутка и партнёрские подмены. В страницы внедряется чужая реклама, а к ссылкам магазинов дописываются партнёрские метки — вы приносите деньги владельцу расширения, не подозревая об этом.
- Перенаправления и слежка. Расширение ведёт историю всех посещённых адресов и продаёт её, а иногда перенаправляет на поддельные страницы входа.
Отдельная опасность — расширения, которые честно делают заявленную работу, но параллельно собирают историю просмотров «для аналитики». Формально это не вирус, а по факту — постоянная слежка за всем, что вы открываете.
Как безобидное расширение становится вредоносным
Расширение может быть чистым годами, а потом резко изменить поведение. Типичные сценарии:
- Смена владельца. Автор популярного расширения продаёт его — и новый владелец с ближайшим обновлением добавляет сбор данных. Аудитория из тысяч пользователей достаётся покупателю «в комплекте».
- Встроенный сторонний код. Разработчик подключает рекламный или аналитический модуль ради заработка, а тот начинает выкачивать больше, чем заявлено.
- Компрометация аккаунта разработчика. Через фишинг у автора угоняют доступ в магазин и публикуют вредоносную версию под его именем — пользователи получают её как обычное обновление.
Именно поэтому наличие расширения в официальном магазине не гарантирует безопасность: вредоносные аддоны нередко проходят модерацию и живут там подолгу, а опасной версия становится уже после установки. Тот же принцип «магазин ≠ гарантия» действует и для мобильных программ — об этом мы писали в разборе опасных VPN-приложений.
Признаки опасного расширения
Перед установкой и при ревизии уже стоящих аддонов оценивайте их по нескольким сигналам. Насторожить должно несоответствие запрошенных прав и функции: простому инструменту вроде конвертера единиц или ночной темы не нужен доступ ко всем сайтам, к буферу обмена или к содержимому вкладок. Подозрительны и другие детали — расширение недавно сменило название или разработчика, у него нет внятной политики конфиденциальности, отзывы выглядят однотипными и накрученными, а имя и иконка почти повторяют известный популярный аддон. Такое сходство — классическая приманка: пользователь ставит подделку вместо оригинала.
Обращайте внимание и на поведение после установки: появились новые вкладки при запуске, сменилась поисковая система по умолчанию, полезли всплывающие блоки рекламы там, где их не было. Это частые следы того, что расширение вмешивается в страницы. Логика оценки разрешений здесь та же, что и для мобильных приложений, — мы описывали её в статье про опасные разрешения приложений.
Как проверить установленные расширения
Ревизию стоит проводить хотя бы раз в пару месяцев и после каждой установки нового аддона. Порядок примерно одинаков во всех браузерах на движке Chromium и в Firefox:
- Chrome и Edge: откройте
chrome://extensions(в Edge —edge://extensions), включите режим разработчика и просмотрите список. У каждого расширения нажмите «Подробнее» и проверьте раздел разрешений и «Доступ к сайтам». - Firefox: откройте
about:addons, вкладка «Расширения», и проверьте разрешения в свойствах каждого. - Удалите всё, что вы не устанавливали осознанно или чем не пользуетесь. Незнакомое расширение — повод удалить его без раздумий.
- Для нужных, но «прожорливых» аддонов ограничьте доступ: вместо «на всех сайтах» выберите «при щелчке» (activeTab) или список конкретных доменов. Тогда расширение видит страницу только когда вы сами его запускаете.
Отдельно проверьте, не сменилась ли стартовая страница и поиск по умолчанию — их подмена часто остаётся после удаления виновника и правится в настройках браузера вручную.
Защищает ли VPN от вредоносных расширений
Здесь важно быть честным: сам по себе VPN от вредоносного расширения не защищает. VPN шифрует трафик между вашим устройством и своим сервером — это закрывает данные от провайдера и от чужого наблюдателя в публичной сети. Но расширение работает внутри браузера, до того как трафик уходит в туннель: оно видит открытую страницу в исходном виде, поэтому шифрование канала ему не помеха. Подробнее о границах защиты — в разборе от чего защищает VPN, а от чего нет.
Защита от таких угроз — многослойная. Ниже — что реально помогает против типичных приёмов расширений:
| Угроза | Помогает ли VPN | Что реально защищает |
|---|---|---|
| Расширение читает открытую страницу | Нет | Ревизия и удаление лишних расширений, режим «при щелчке» |
| Кража cookie-сессии | Нет | Минимум расширений, выход из аккаунтов, регулярная чистка сессий |
| Снятие пароля из формы | Нет | Менеджер паролей с автозаполнением по домену, 2FA |
| Перехват трафика в открытом Wi-Fi | Да | VPN — здесь он на своём месте |
| Слежка провайдера за адресами сайтов | Да | VPN шифрует DNS и трафик до сервера |
То есть расширения и VPN закрывают разные участки. Гигиена расширений защищает то, что происходит внутри браузера; VPN закрывает канал наружу — трафик в публичных сетях и от провайдера. Если вам нужен VPN как отдельный, аудируемый слой без хранения логов, посмотрите тарифы LiMP VPN; для смартфона подойдёт приложение LiMP VPN для Android. А вот встроенный «VPN» внутри случайного браузерного аддона — плохая идея: это то же расширение с доступом к вашим страницам, о рисках которого весь этот материал (см. также разбор VPN-расширений для браузера).
Что делать: чек-лист безопасности
- Откройте список расширений в браузере и удалите все, которыми не пользуетесь или которые не помните, как установили.
- У оставшихся проверьте разрешения: если права шире функции, ограничьте доступ к сайтам режимом «при щелчке» или конкретными доменами.
- Устанавливайте расширения только из официального магазина и только от известного разработчика — но и там читайте разрешения и свежие отзывы.
- Не ставьте аддоны по прямым ссылкам из писем, рекламы и чатов — это частый канал доставки подделок.
- Держите отдельный «чистый» профиль браузера без расширений для онлайн-банка и платежей.
- Включите двухфакторную аутентификацию везде, где можно, и храните пароли в менеджере — тогда одно расширение не откроет все аккаунты сразу.
- После удаления подозрительного расширения проверьте стартовую страницу, поиск по умолчанию и при необходимости смените пароли к важным сервисам.
Частые вопросы
Могут ли расширения украсть пароли, если я использую менеджер паролей?
Менеджер снижает риск: он автозаполняет пароль только на настоящем домене и защищает от фишинговых копий. Но если расширение читает уже открытую страницу, оно способно снять данные из формы после автозаполнения. Поэтому менеджер паролей — необходимый, но не единственный слой; ключевое — не держать в браузере лишних расширений.
Безопасны ли расширения из официального магазина Chrome?
Магазин снижает вероятность нарваться на явный вирус, но не гарантирует безопасность. Вредоносные аддоны проходят модерацию, а чистое расширение может стать опасным после смены владельца или обновления. Официальный источник — обязательное, но недостаточное условие.
Работают ли вредоносные расширения в режиме инкогнито?
По умолчанию расширения в инкогнито отключены, но многие пользователи вручную разрешают им работу и там. Если разрешение выдано, расширение видит страницы в приватном окне так же, как в обычном. Инкогнито скрывает историю на устройстве, но не ограничивает права аддонов.
Обнаружит ли антивирус вредоносное расширение?
Не всегда. Антивирусы лучше ловят исполняемые файлы, чем аддоны, которые формально ведут себя как разрешённый код внутри браузера. Явно вредоносное расширение антивирус может отметить, а «серое», собирающее данные ради аналитики, — часто пропустит. Ручная ревизия разрешений надёжнее.
Нужно ли удалять расширения, которыми я не пользуюсь?
Да. Каждое установленное расширение — это дополнительный код с доступом к вашим страницам и потенциальная точка компрометации, даже если сейчас оно ведёт себя честно. Чем короче список, тем меньше поверхность атаки и тем проще заметить лишнее.
Видит ли вредоносное расширение мой трафик, если включён VPN?
Да. VPN шифрует трафик после того, как он покидает браузер, а расширение работает раньше — прямо на странице, где данные ещё в открытом виде. Для расширения нет разницы, включён VPN или нет: оно читает то, что вы видите на экране.