Podejrzane rozszerzenie przeglądarki: jak ocenić i ograniczyć dostęp

Ustal, co zostało zainstalowane

W ustawieniach rozszerzeń sprawdź nazwę, wydawcę, identyfikator i dostęp do witryn. Zanotuj, czy dodatek pojawił się po instalacji programu, zmianie profilu lub synchronizacji przeglądarki. W komputerze firmowym część rozszerzeń może być wymagana przez administratora; nie usuwaj ich automatycznie tylko dlatego, że nie instalowałeś ich sam.

Ogranicz niepotrzebny dostęp

• Wyłącz dodatek, którego pochodzenia nie potrafisz wyjaśnić, i sprawdź, czy objawy ustępują.
• Przy legalnym rozszerzeniu oceń możliwość ograniczenia dostępu do konkretnych stron zgodnie z funkcjami przeglądarki.
• Nie instaluj kolejnego dodatku z reklamy, który ma rzekomo „naprawić wszystkie zagrożenia”. Sprawdzenie systemu może wymagać osobnego narzędzia ochrony lub pomocy administratora.

Sprawdź konta zależnie od zakresu

Jeżeli dodatek mógł czytać dane na stronach poczty lub panelach firmowych, ustal, kiedy i do czego był używany. Z zaufanego środowiska sprawdź sesje oraz metody odzyskiwania dotkniętych kont. Samo odinstalowanie nie rozstrzyga, czy wcześniej doszło do ujawnienia informacji; z drugiej strony szerokie uprawnienie samo w sobie nie jest dowodem kradzieży.

Jak przygotować zgłoszenie

Zachowaj identyfikator rozszerzenia, widoczne uprawnienia i opis zmian w przeglądarce. Nie uruchamiaj go ponownie, aby robić dodatkowe testy na ważnych kontach. Jeśli po usunięciu wraca, sprawdź zarządzanie firmowe, synchronizację i zainstalowane programy. Dopiero rozpoznanie źródła pozwala zaplanować trwałą poprawę.

Jak sprawdzić podejrzane rozszerzenie Chrome

1. Otwórz menu przeglądarki, przejdź do rozszerzeń i ich zarządzania. Sprawdź wszystkie zainstalowane dodatki, także te bez przypiętej ikony na pasku. Ukryta ikona nie oznacza wyłączonego rozszerzenia.
2. Otwórz szczegóły dodatku. Zanotuj nazwę, identyfikator, źródło instalacji i widoczne uprawnienia. Sam znany wygląd ikony nie potwierdza, że to narzędzie, które zamierzałeś zainstalować.
3. Oceń dostęp do witryn: wszystkich, wybranych czy tylko po kliknięciu. Dla potrzebnego dodatku dobierz najmniejszy zakres zgodny z jego działaniem; nie traktuj takiej zmiany jako usunięcia skutków wcześniejszego dostępu.
4. Wyłącz lub usuń niepotrzebny dodatek zgodnie z ustalonym zakresem. Uruchom przeglądarkę ponownie i sprawdź ten sam objaw. W firmowym profilu zarządzanym zgłoś problem administratorowi, zamiast obchodzić ustawione zasady.

Przykład: dodatek do PDF zmienia wyszukiwarkę

Załóżmy, że po instalacji narzędzia do łączenia dokumentów zmieniła się strona startowa i pojawiły się reklamy. Zapisz, od kiedy to występuje, oraz sprawdź niedawno dodane rozszerzenia i aplikacje. Nie instaluj kolejnego programu polecanego przez reklamę „napraw przeglądarkę”. Jeśli po usunięciu dodatku ustawienie wraca, problem wymaga szerszej kontroli, a nie tylko kolejnego przestawienia wyszukiwarki.

Czy usunięcie rozszerzenia wystarczy?

Może zatrzymać jego dalsze działanie, ale nie odpowiada na pytanie, co robiło wcześniej. Zakres przeglądu zależy od uprawnień i objawów. Jeżeli podczas używania podejrzanego dodatku logowałeś się do ważnych usług, skontroluj te konta z zaufanego urządzenia. Nie ma powodu ogłaszać kradzieży wszystkich danych wyłącznie na podstawie nieznanej nazwy, jednak widoczną obcą aktywność należy potraktować poważnie.

Co zrobić, jeśli rozszerzenie wraca po usunięciu?

Sprawdź, czy używasz tego samego profilu przeglądarki, czy inne komputery mają ten dodatek i czy instalacją nie zarządza firmowa polityka albo lokalna aplikacja. Zapisz te obserwacje przed kolejną próbą. Nie usuwaj ręcznie przypadkowych folderów systemu ani wpisów zasad znalezionych w internetowym filmie. Administrator lub serwis powinien najpierw ustalić źródło ponownej instalacji, aby naprawa objęła przyczynę.