डार्क रीडर डेवलपर्स दुर्भावनापूर्ण नकली वस्तुओं के उद्भव के बारे में चेतावनी देते हैं

डार्क रीडर के डेवलपर्स, अतिरिक्त Chrome, Firefox, Safari и Edge, जो आपको किसी भी वेबसाइट के लिए डार्क थीम का उपयोग करने की अनुमति देता है, आगाह लोकप्रिय ऐड-ऑन के दुर्भावनापूर्ण क्लोन के प्रकाशन की पहचान करने पर। हमलावर मौजूदा कोड के आधार पर ऐड-ऑन की प्रतियां बनाते हैं, उन्हें दुर्भावनापूर्ण इंसर्ट प्रदान करते हैं और उन्हें समान नामों के तहत निर्देशिकाओं में रखते हैं, उदाहरण के लिए, डार्क मोड, डार्क मोड डार्क रीडर, एडब्लॉक ओरिजिन या यूब्लॉक प्लस। ऐड-ऑन इंस्टॉल करते समय, उपयोगकर्ताओं को सलाह दी जाती है कि वे इसके नाम और लेखक की सावधानीपूर्वक जांच करें, जो मूल प्रोजेक्ट से मेल खाना चाहिए।

पहचाने गए दुर्भावनापूर्ण ऐड-ऑन को हटाने के लिए उल्लेखनीय हैं गलत मंशा वाला कोड छवियों के रूप में छिपाई गई पीएनजी फाइलों में। इंस्टालेशन के पांच दिन बाद, इस कोड को डिकोड किया जाता है और मुख्य डाउनलोड करने के लिए उपयोग किया जाता है दुर्भावनापूर्ण मॉड्यूल, जो आपके द्वारा देखी जाने वाली साइटों पर गोपनीय डेटा (पासवर्ड, क्रेडिट कार्ड नंबर आदि के साथ भरे हुए फॉर्म) को इंटरसेप्ट करता है और उन्हें बाहरी सर्वर पर भेजता है।

स्रोत: opennet.ru