يحذر مطورو Dark Reader من ظهور منتجات مزيفة ضارة

مطورو Dark Reader، الإضافات إلى الكروم, برنامج فايرفوكس, سفاري и حافة، والذي يسمح لك باستخدام المظهر الداكن لأي موقع ويب، حذر بشأن تحديد منشورات النسخ الضارة للوظائف الإضافية الشائعة. يقوم المهاجمون بإنشاء نسخ من الوظائف الإضافية بناءً على التعليمات البرمجية الموجودة، وتزويدها بإدخالات ضارة ووضعها في الدلائل تحت أسماء مشابهة، على سبيل المثال، Dark Mode أو Dark Mode Dark Reader أو Adblock Origin أو uBlock Plus. عند تثبيت وظيفة إضافية، يُنصح المستخدمون بالتحقق بعناية من اسمها ومؤلفها، والذي يجب أن يتطابق مع المشروع الأصلي.

الوظائف الإضافية الضارة التي تم تحديدها جديرة بالملاحظة لإزالتها رمز خبيث إلى ملفات PNG مموهة كصور. بعد خمسة أيام من التثبيت، يتم فك تشفير هذا الرمز واستخدامه لتنزيل الملف الرئيسي وحدة ضارة، الذي يعترض البيانات السرية الموجودة على المواقع التي تستعرضها (النماذج المملوءة بكلمات المرور وأرقام بطاقات الائتمان وما إلى ذلك) ويرسلها إلى خادم خارجي.

المصدر: opennet.ru

إضافة تعليق