본문 바로가기

벌새::Security

Chrome 웹 스토어 정책 위반이 확인된 "Easy Capture - Take, Edit & Save Screenshots" 확장 프로그램 (2022.2.16)

반응형

Microsoft Edge 웹 브라우저에서 제공하는 확장 프로그램은 다른 스토어의 확장 프로그램을 허용할 수 있으며, 기존에 Chrome 웹 브라우저에서 사용하던 "Easy Capture - Take, Edit & Save Screenshots" 확장 프로그램(ID : bjbdicplcfobgkhokkhkbjeggonknldl)을 추가하여 사용하고 있었습니다.

 

"Easy Capture" 확장 프로그램

"Easy Capture - Take, Edit & Save Screenshots" 확장 프로그램은 웹 브라우저를 이용하여 사이트 접속 중 스크린 캡처를 할 수 있는 프로그램으로 적어도 2년 정도 사용하면서 광고 팝업 등이 노출되는 일도 없던 깨끗한 프로그램으로 생각하여 사용하고 있었습니다.

 

"Easy Capture - Take, Edit & Save Screenshots" 확장 프로그램 차단 메시지

그런데 2022년 2월 16일 MS Edge 웹 브라우저를 실행하자 "이 확장이 차단됨" 메시지를 통해 "Easy Capture - Take, Edit & Save Screenshots"에 멀웨어가 포함되어 있다는 경고 메시지를 띄우며 자동 비활성화 처리가 이루어졌습니다.

 

멀웨어가 포함된 Free VPN Chrome 확장 프로그램 삭제 안내 (2020.3.7)

 

악성앱으로 분류된 "Stream Video Downloader" Chrome 확장 프로그램 삭제 (2021.2.6)

 

사실 그동안 Chrome 웹 스토어를 통해 설치한 확장 프로그램 중 2번이나 사용 중에 악성앱으로 분류되어 탐지가 발생한 일이 있었는데 이번까지 3번이나 당하게 되었습니다.

■ Chrome 웹 브라우저 : C:\Users\%UserName%\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjbdicplcfobgkhokkhkbjeggonknldl
■ Microsoft Edge 웹 브라우저 : C:\Users\%UserName%\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bjbdicplcfobgkhokkhkbjeggonknldl

Chrome 웹 스토어에서 삭제된 "Easy Capture - Take, Edit & Save Screenshots" 확장 프로그램

Chrome 웹 스토어에서 Easy Capture 확장 프로그램을 찾아보면 이미 정책 위반으로 삭제가 되어 있는 것을 알 수 있습니다.

 

"Easy Capture - Take, Edit & Save Screenshots" 확장 프로그램 제거

어떤 이유로 제거되었는지 알 수는 없지만 해당 차단 메시지가 확인될 경우에는 각 웹 브라우저의 확장 프로그램 메뉴에서 "Easy Capture - Take, Edit & Save Screenshots" 항목을 찾아 제거 버튼을 클릭하여 삭제하시기 바랍니다.

 

참고로 Easy Capture 확장 프로그램의 권한을 확인해보면 "인터넷 사용 기록 확인, 알림 표시, 화면의 콘텐츠 캡쳐, 다운로드 관리" 권한을 요구하며 방문한 웹 사이트의 모든 데이터를 읽고 변경하도록 하는 액세스를 요구하고 있습니다.

 

아마도 이런 권한 및 액세스 이슈로 인한 강화된 스토어 정책으로 인해 발생한 것이 아닐까 조심스럽게 생각됩니다.

728x90
반응형