A Dark Reader fejlesztői, kiegészítések , , и , amely lehetővé teszi sötét téma használatát bármely webhelyen, a népszerű kiegészítők rosszindulatú klónjainak közzétételének azonosításáról. A támadók a meglévő kód alapján másolatokat készítenek a kiegészítőkről, rosszindulatú betétekkel látják el őket, és hasonló néven könyvtárakba helyezik őket, például Dark Mode, Dark Mode Dark Reader, Adblock Origin vagy uBlock Plus. A bővítmény telepítésekor a felhasználóknak azt tanácsoljuk, hogy gondosan ellenőrizzék annak nevét és szerzőjét, amelynek meg kell egyeznie az eredeti projekttel.
Az azonosított rosszindulatú bővítmények eltávolítása miatt figyelemreméltó képként álcázott PNG-fájlokba. Öt nappal a telepítés után ez a kód dekódolásra kerül, és a fő kód letöltésére szolgál , amely az Ön által megtekintett oldalakon elfogja a bizalmas adatokat (jelszavakkal kitöltött űrlapok, hitelkártyaszámok stb.), és elküldi azokat egy külső szerverre.
Forrás: opennet.ru