Dark Readeri arendajad hoiatavad pahatahtlike võltsingute ilmnemise eest

Dark Readeri arendajad, täiendused Kroom, Firefox, safari и serv, mis võimaldab kasutada tumedat teemat mis tahes veebisaidi jaoks, hoiatas populaarsete lisandmoodulite pahatahtlike kloonide avaldamise tuvastamise kohta. Ründajad loovad olemasoleva koodi põhjal lisandmoodulitest koopiaid, varustavad neid pahatahtlike sisestustega ja paigutavad need sarnaste nimedega kataloogidesse, näiteks Dark Mode, Dark Mode Dark Reader, Adblock Origin või uBlock Plus. Lisandmooduli installimisel soovitatakse kasutajatel hoolikalt kontrollida selle nime ja autorit, mis peavad vastama esialgsele projektile.

Tuvastatud pahatahtlikud lisandmoodulid on tähelepanuväärsed nende eemaldamise poolest pahatahtlik kood piltidena maskeeritud PNG-failidesse. Viis päeva pärast installimist see kood dekodeeritakse ja seda kasutatakse põhikoodi allalaadimiseks pahatahtlik moodul, mis püüab kinni konfidentsiaalsed andmed teie vaadeldavatel saitidel (täidetakse vormid paroolide, krediitkaardinumbritega jne) ja saadetakse need välisserverisse.

Allikas: opennet.ru

Lisa kommentaar