Dark Reader-ի մշակողները զգուշացնում են վնասակար կեղծիքների առաջացման մասին

Dark Reader-ի մշակողները, լրացումներ Chrome, firefox, Safari и Սայր, որը թույլ է տալիս օգտագործել մութ թեմա ցանկացած կայքի համար, զգուշացրեց հայտնի հավելումների վնասակար կլոնների հրապարակման նույնականացման վերաբերյալ: Հարձակվողները ստեղծում են հավելումների պատճեններ՝ հիմնվելով գոյություն ունեցող կոդի վրա, մատակարարում են նրանց վնասակար ներդիրներով և տեղադրում դրանք գրացուցակներում նմանատիպ անուններով, օրինակ՝ Dark Mode, Dark Mode Dark Reader, Adblock Origin կամ uBlock Plus: Հավելվածը տեղադրելիս օգտատերերին խորհուրդ է տրվում ուշադիր ստուգել դրա վերնագիրը և հեղինակը, որոնք պետք է համապատասխանեն սկզբնական նախագծին:

Հայտնաբերված վնասակար հավելումները աչքի են ընկնում դրանց հեռացմամբ վնասակար կոդ PNG ֆայլերի մեջ, որոնք քողարկված են որպես պատկերներ: Տեղադրումից հինգ օր անց այս կոդը վերծանվում է և օգտագործվում է հիմնականը ներբեռնելու համար վնասակար մոդուլ, որը որսում է ձեր դիտած կայքերի գաղտնի տվյալները (լրացված ձևաթղթեր գաղտնաբառերով, կրեդիտ քարտերի համարներով և այլն) և ուղարկում դրանք արտաքին սերվեր:

Source: opennet.ru

Добавить комментарий