Nagpasidaan ang mga developer sa Dark Reader bahin sa pagtumaw sa malisyosong mga peke

Mga developer sa Dark Reader, mga pagdugang sa Chrome, License, safari ΠΈ Pagbalhin, nga nagtugot kanimo sa paggamit sa usa ka madulom nga tema alang sa bisan unsang website, gipasidan-an sa pag-ila sa publikasyon sa malisyosong clones sa popular nga mga add-on. Ang mga tig-atake naghimo og mga kopya sa mga add-on base sa kasamtangan nga code, naghatag kanila og mga malisyoso nga pagsal-ot ug gibutang kini sa mga direktoryo ubos sa susama nga mga ngalan, pananglitan, Dark Mode, Dark Mode Dark Reader, Adblock Origin o uBlock Plus. Kung mag-install ug add-on, gitambagan ang mga tiggamit nga susihon pag-ayo ang ngalan ug tagsulat niini, nga kinahanglan nga mohaum sa orihinal nga proyekto.

Ang giila nga malisyoso nga mga add-on nabantog sa ilang pagtangtang malisyoso nga code ngadto sa PNG nga mga file nga gi-camouflag isip mga hulagway. Lima ka adlaw human sa pag-instalar, kini nga code gi-decode ug gigamit sa pag-download sa main malisyoso nga module, nga nagpugong sa kompidensyal nga datos sa mga site nga imong gitan-aw (gipuno ang mga porma sa mga password, mga numero sa credit card, ug uban pa) ug ipadala kini sa usa ka eksternal nga server.

Source: opennet.ru

Idugang sa usa ka comment