Dark Readerin kehittäjät, lisäykset , , и , jonka avulla voit käyttää tummaa teemaa millä tahansa verkkosivustolla, suosittujen lisäosien haitallisten kloonien julkaisun tunnistamisesta. Hyökkääjät luovat kopioita lisäosista olemassa olevan koodin perusteella, syöttävät niihin haitallisia lisäyksiä ja sijoittavat ne hakemistoihin samanlaisilla nimillä, esimerkiksi Dark Mode, Dark Mode Dark Reader, Adblock Origin tai uBlock Plus. Lisäosaa asentaessaan käyttäjiä kehotetaan tarkistamaan huolellisesti sen nimi ja tekijä, joiden on vastattava alkuperäistä projektia.
Tunnistetut haitalliset lisäosat ovat huomionarvoisia niiden poistamisen vuoksi kuviksi naamioituihin PNG-tiedostoihin. Viisi päivää asennuksen jälkeen tämä koodi puretaan ja sitä käytetään pääkoodin lataamiseen , joka sieppaa luottamuksellisia tietoja tarkastelemillasi sivustoilla (täytetty salasanoja, luottokorttinumeroita jne.) ja lähettää ne ulkoiselle palvelimelle.
Lähde: opennet.ru