Fake Angry Birds-games kapen Google Chrome-browser

Nep-games die populaire Angry Birds-titels imiteren in de Google Chrome Web Store kunnen uw browser kapen en extra advertenties weergeven op websites, heeft beveiligingsbedrijf Barracuda Networks gevonden - en zo'n 83.000 Chrome-gebruikers hebben al installeerde deze verdachte namaakspellen.

De bedriegers sloegen toe toen gameontwikkelaar Rovio op 27 september een nieuwe titel lanceerde in de Angry Birds-franchise Bad Piggies. Verkrijgbaar in de App Store voor $ 1 voor iPhone en $ 3 voor iPad, en gratis van Google Play, Bad Piggies werd snel een hit en bereikte de topdownloads van beide mobiele besturingssystemen. Maar in tegenstelling tot eerdere Angry Birds-titels, biedt Rovio geen officiële online versie van de game die gratis vanuit een browser wordt gespeeld.

Het ontbreken van een gratis online versie voor Bad Piggies liet ruimte over voor anderen om te profiteren van het onmiddellijke succes van het spel. Slechts enkele dagen nadat de game was gelanceerd, vond Jason Ding, een onderzoeker van Barracuda Networks, zeven gratis versies van de games in de Google Chrome-webwinkel. Deze spellen zijn geen officiële versies van Angry Birds-titels, maar ze gebruiken de naam Bad Piggies in hun titel of beschrijvingen, waardoor ze gemakkelijk te vinden zijn met een eenvoudige zoekopdracht.

Een selectie van niet-Rovio-versies van de nieuwste Angry Birds spel. (Klik om te vergroten)

De Google Chrome Web Store nodigt ontwikkelaars uit om gratis browserapps of plug-ins in te dienen, tegen een vergoeding van $ 5. Iedereen met de browser kan ze vervolgens installeren en gebruiken, of het nu op een Windows-pc, een Mac of zelfs Linux is. Maar bij nadere inspectie heeft Ding geconstateerd dat de versies van de Rovio-spellen met meer problemen meer problemen hebben dan hun schaduwachtige aard: ze vragen om "toegang tot uw gegevens op alle websites" en geven vervolgens ook extra advertenties weer bij het bezoeken van een aantal populaire websites, zoals Yahoo, MSN, eBay of iMDB.

"Speciale code in de plug-in controleert of de pagina afkomstig is van Yahoo en, zo ja, voegt zijn eigen advertentie in van playook.info," legt Ding uit in een blogpost. "De invoegtoepassingauteurs kunnen alle webgegevens verzamelen wanneer gebruikers met Chrome op het internet surfen en vervolgens gebruikersinformatie misbruiken, zoals het stelen en verkopen van e-mailadressen van gebruikers en online creditcardinformatie."

Niet-Rovio-spel met Boos Vogels vragen toestemming om toegang te krijgen tot uw websitegegevens. (Klik om te vergroten)

Onbewust van de implicaties van deze valse Google Chrome-games, hebben meer dan 83.000 Chrome-gebruikers deze ad-geïnfecteerde plug-ins geïnstalleerd, Barracuda Research, "en het totale aantal klimt nog steeds snel van dag tot dag. "Het advies van Ding, als u een van deze plug-ins installeert, is om ze onmiddellijk te verwijderen en indien mogelijk uw wachtwoorden op andere websites te wijzigen. Anders adviseert hij om de gevraagde machtigingen te overwegen, zoals "toegang tot uw gegevens op alle websites", met een kritisch oog voor de bedoeling van de plug-in, omdat voor games dergelijke machtigingen niet nodig zijn om correct te werken.

Verzoek om commentaar van Google reageerde niet.