Sviluppatori di Dark Reader, aggiunte a , , ΠΈ , che ti consente di utilizzare un tema scuro per qualsiasi sito web, sull'identificazione della pubblicazione di cloni dannosi di componenti aggiuntivi popolari. Gli aggressori creano copie di componenti aggiuntivi basati sul codice esistente, forniscono loro inserti dannosi e li inseriscono in directory con nomi simili, ad esempio Dark Mode, Dark Mode Dark Reader, Adblock Origin o uBlock Plus. Quando si installa un componente aggiuntivo, si consiglia agli utenti di controllarne attentamente il nome e l'autore, che deve corrispondere al progetto originale.
I componenti aggiuntivi dannosi identificati si distinguono per la loro rimozione in file PNG camuffati da immagini. Cinque giorni dopo l'installazione, questo codice viene decodificato e utilizzato per scaricare il file main , che intercetta i dati riservati presenti sui siti che visualizzi (moduli compilati con password, numeri di carte di credito, ecc.) e li invia ad un server esterno.
Fonte: opennet.ru