Vývojáři Dark Reader, dodatky k , , и , který vám umožňuje používat tmavé téma pro jakýkoli web, o identifikaci zveřejnění škodlivých klonů oblíbených doplňků. Útočníci vytvářejí kopie doplňků na základě existujícího kódu, dodávají jim škodlivé vložky a umísťují je do adresářů pod podobnými názvy, například Dark Mode, Dark Mode Dark Reader, Adblock Origin nebo uBlock Plus. Při instalaci doplňku se uživatelům doporučuje pečlivě zkontrolovat jeho název a autora, který se musí shodovat s původním projektem.
Identifikované škodlivé doplňky jsou pozoruhodné pro jejich odstranění do souborů PNG maskovaných jako obrázky. Pět dní po instalaci je tento kód dekódován a použit ke stažení hlavního , která zachycuje důvěrná data na stránkách, které si prohlížíte (vyplněné formuláře s hesly, čísly kreditních karet atd.) a odesílá je na externí server.
Zdroj: opennet.ru