Dark Reader-ûntwikkelders warskôgje oer it ûntstean fan kweade ferfalskingen

Untwikkelders fan Dark Reader, tafoegings oan chrome, Firefox, safari и Edge, wêrmei jo in tsjuster tema kinne brûke foar elke webside, warskôge oer it identifisearjen fan de publikaasje fan kweade klonen fan populêre tafoegings. Oanfallers meitsje kopyen fan tafoegings basearre op de besteande koade, leverje se mei kweade ynfoegingen en pleatse se yn mappen ûnder ferlykbere nammen, bygelyks Dark Mode, Dark Mode Dark Reader, Adblock Origin of uBlock Plus. By it ynstallearjen fan in add-on wurdt brûkers advisearre om de namme en de auteur sekuer te kontrolearjen, dy't oerienkomme moatte mei it orizjinele projekt.

De identifisearre kweade add-ons binne opmerklik foar har ferwidering kweade koade yn PNG-bestannen kamouflearre as ôfbyldings. Fiif dagen nei ynstallaasje wurdt dizze koade dekodearre en brûkt om it haad te downloaden kwea-aardich module, dy't fertroulike gegevens ûnderskept op 'e siden dy't jo besjen (ynfolle formulieren mei wachtwurden, kredytkaartnûmers, ensfh.) En stjoert se nei in eksterne server.

Boarne: opennet.ru

Add a comment