Dark Readeri arendajad hoiatavad pahatahtlike võltsingute eest

Dark Readeri arendajad, lisandmoodulid Kroom, Firefox, safari и Edge, mis võimaldab teil kasutada tumedat teemat mis tahes veebisaidil, hoiatas Populaarsete lisandmoodulite pahatahtlike kloonide tuvastamise kohta. Ründajad loovad olemasoleva koodi põhjal lisandmoodulite koopiaid, varustavad need pahatahtlike elementidega ja paigutavad need kataloogidesse sarnaste nimede all, näiteks Dark Mode, Dark Mode Dark Reader, Adblock Origin või uBlock Plus. Kasutajatel soovitatakse lisandmooduli installimisel hoolikalt kontrollida selle nime ja autorit, veendudes, et need vastavad algsele projektile.

Tuvastatud pahatahtlikud lisandmoodulid on tähelepanuväärsed oma eemaldamise poolest. pahatahtlik kood piltidena maskeeritud PNG-failideks. Viis päeva pärast installimist dekodeeritakse see kood ja seda kasutatakse peamise allalaadimiseks pahatahtlik moodul, mis pealt kuulab vaadatud veebisaitidelt konfidentsiaalseid andmeid (paroolidega täidetud vormid, krediitkaardinumbrid jne) ja saadab need välisele serverile.

Allikas: opennet.ru