Програмерите на Dark Reader предупредуваат за појава на малициозни фалсификати

Програмери на Dark Reader, дополнувања на Chrome, Firefox, сафари и Работ, што ви овозможува да користите темна тема за која било веб-локација, предупреди за идентификување на објавување на малициозни клонови на популарни додатоци. Напаѓачите создаваат копии од додатоци врз основа на постојниот код, ги снабдуваат со малициозни инсерти и ги ставаат во директориуми под слични имиња, на пример, Dark Mode, Dark Mode Dark Reader, Adblock Origin или uBlock Plus. Кога инсталираат додаток, на корисниците им се советува внимателно да ги проверат неговото име и авторот, кои мора да одговараат на оригиналниот проект.

Идентификуваните малициозни додатоци се забележливи по нивното отстранување злонамерен код во PNG-датотеки камуфлирани како слики. Пет дена по инсталацијата, овој код се дешифрира и се користи за преземање на главната злонамерен модул, кој пресретнува доверливи податоци на страниците што ги гледате (пополнети формулари со лозинки, броеви на кредитни картички итн.) и ги испраќа на надворешен сервер.

Извор: opennet.ru