Netikras „Chrome“ atnaujinimo langelis gali įdiegti kenkėjišką kodą

2026 m. rugpjūčio 13 d. pasirodęs įspėjimas dėl netikrų „Chrome“ atnaujinimo langelių primena labai seną triuką, tik dabar jis atrodo daug įtikinamiau. Žmogus pamato pranešimą, paspaudžia, o vietoje įprasto naršyklės atnaujinimo įsivelia kenkėjiškas scenarijus.

Kaip veikia apgaulė

Schema remiasi naršyklės plėtiniu, kuris pats iš pirmo žvilgsnio gali atrodyti visiškai nekaltas. Pop-up langas ragina skubiai atnaujinti „Chrome“ arba „Chromium“ pagrindu veikiančią naršyklę, o paspaudus atsisiunčiamas įtartinas .vbs ar .exe failas. Būtent čia pavojus ir slypi: ne pati naršyklė užkrėsta, o plėtinys tyliai parodo melagingą pranešimą iš nuotolinio serverio.

Tokios atakos veikia todėl, kad žmonės įpratę nuolat spausti „atnaujinti“ nieko neįtardami. Dar blogiau, kad jas mato ne tik „Chrome“ naudotojai. Panašūs langeliai fiksuoti ir „Brave“, ir „Opera“, todėl tai labiau primena kompromituotą plėtinio grandinę nei vieną pavienį incidentą.

Android Authority nurodo ir konkretų pavyzdį: kai kurie įrankiai, kurie kadaise atrodė patogūs, vėliau buvo susieti su tokiais padirbtais raginimais. Vartotojui tai reiškia paprastą taisyklę – jei naršyklė tikrai turi atnaujinimą, jis atsiras jos nustatymuose, o ne keistame puslapio lange su skubiu perspėjimu.