Распрацоўнікі Dark Reader, дадаткі да , , и , які дазваляе выкарыстоўваць цёмную тэму афармлення для любога сайта, аб выяўленні публікацыі шкоднасных клонаў папулярных дадаткаў. Зламыснікі ствараюць на аснове наяўнага кода копіі дадаткаў, забяспечваюць іх шкоднаснымі ўстаўкамі і размяшчаюць у каталогах пад падобнымі імёнамі, напрыклад, Dark Mode, Dark Mode Dark Reader, Adblock Origin або uBlock Plus. Карыстачам рэкамендуецца пры ўстаноўцы дапаўнення ўважліва правяраць яго назву і аўтара, якія павінны адпавядаць зыходнаму праекту.
Выяўленыя шкоднасныя дапаўненні характэрныя вынасам у PNG-файлы, закамуфляваныя пад выявы. Праз пяць дзён пасля ўстаноўкі дадзены код дэкадуецца і выкарыстоўваецца для загрузкі асноўнага. , які перахапляе канфідэнцыйныя дадзеныя на прагляданых сайтах (запоўненыя формы з паролямі, нумарамі крэдытных карт і да т.п.) і адпраўляе іх на знешні сервер.
Крыніца: opennet.ru