Οι προγραμματιστές του Dark Reader προειδοποιούν για την εμφάνιση κακόβουλων πλαστών

Προγραμματιστές του Dark Reader, προσθήκες σε Chrome, Firefox, Safari и άκρη, το οποίο σας επιτρέπει να χρησιμοποιείτε ένα σκοτεινό θέμα για οποιονδήποτε ιστότοπο, προειδοποίησε σχετικά με τον εντοπισμό της δημοσίευσης κακόβουλων κλώνων δημοφιλών πρόσθετων. Οι εισβολείς δημιουργούν αντίγραφα πρόσθετων με βάση τον υπάρχοντα κώδικα, τους παρέχουν κακόβουλα ένθετα και τα τοποθετούν σε καταλόγους με παρόμοια ονόματα, για παράδειγμα Dark Mode, Dark Mode Dark Reader, Adblock Origin ή uBlock Plus. Κατά την εγκατάσταση ενός πρόσθετου, συνιστάται στους χρήστες να ελέγχουν προσεκτικά το όνομα και τον συγγραφέα του, τα οποία πρέπει να ταιριάζουν με το αρχικό έργο.

Τα εντοπισμένα κακόβουλα πρόσθετα είναι αξιοσημείωτα για την αφαίρεσή τους κακόβουλος κώδικας σε αρχεία PNG καμουφλαρισμένα ως εικόνες. Πέντε ημέρες μετά την εγκατάσταση, αυτός ο κωδικός αποκωδικοποιείται και χρησιμοποιείται για τη λήψη του κύριου κακόβουλη μονάδα, το οποίο παρακολουθεί εμπιστευτικά δεδομένα στους ιστότοπους που βλέπετε (συμπληρωμένες φόρμες με κωδικούς πρόσβασης, αριθμούς πιστωτικών καρτών κ.λπ.) και τα στέλνει σε εξωτερικό διακομιστή.

Πηγή: opennet.ru

Προσθέστε ένα σχόλιο