Разработчиците на Dark Reader предупреждават за появата на злонамерени фалшификати

Разработчици на Dark Reader, допълнения към Chrome, Firefox, сафари и Ръб, което ви позволява да използвате тъмна тема за всеки уебсайт, предупреден относно идентифицирането на публикуването на злонамерени клонинги на популярни добавки. Нападателите създават копия на добавки въз основа на съществуващия код, доставят им злонамерени вложки и ги поставят в директории под подобни имена, например Dark Mode, Dark Mode Dark Reader, Adblock Origin или uBlock Plus. Когато инсталирате добавка, потребителите се съветват внимателно да проверят нейното име и автор, които трябва да съответстват на оригиналния проект.

Идентифицираните злонамерени добавки се отличават с премахването си зловреден код в PNG файлове, камуфлирани като изображения. Пет дни след инсталирането този код се декодира и се използва за изтегляне на основния злонамерен модул, който прихваща поверителни данни на сайтовете, които разглеждате (попълнени формуляри с пароли, номера на кредитни карти и др.) и ги изпраща на външен сървър.

Източник: opennet.ru