Dark Reader әзірлеушілері зиянды контрафакттердің пайда болуы туралы ескертеді

Dark Reader әзірлеушілері, толықтырулар Chrome, Firefox, Safari и Edge, бұл кез келген веб-сайт үшін қараңғы тақырыпты пайдалануға мүмкіндік береді, ескертті танымал қосымшалардың зиянды клондарының жариялануын анықтау туралы. Шабуыл жасаушылар бар код негізінде қондырмалардың көшірмелерін жасайды, оларды зиянды кірістірулермен қамтамасыз етеді және оларды ұқсас атаулармен каталогтарға орналастырады, мысалы, Dark Mode, Dark Mode Dark Reader, Adblock Origin немесе uBlock Plus. Қосымшаны орнатқан кезде пайдаланушыларға оның аты мен авторын мұқият тексеру ұсынылады, ол бастапқы жобаға сәйкес келуі керек.

Анықталған зиянды қондырмалар олардың жойылуымен ерекшеленеді зиянды код PNG файлдарына кескіндер ретінде жасырылған. Орнатқаннан кейін бес күн өткен соң бұл код декодталған және негізгі кодты жүктеп алу үшін пайдаланылады зиянды модуль, ол сіз қарайтын сайттардағы (құпия сөздермен толтырылған пішіндер, несие картасы нөмірлері және т.б.) құпия деректерді ұстайды және оларды сыртқы серверге жібереді.

Ақпарат көзі: opennet.ru

пікір қалдыру