L-iżviluppaturi Dark Reader iwissu dwar il-ħolqien ta 'falsifikati malizzjużi

Iżviluppaturi ta' Dark Reader, żidiet għal chrome, firefox, safari и Xifer, li jippermettilek tuża tema skura għal kwalunkwe websajt, avżat dwar l-identifikazzjoni tal-pubblikazzjoni ta 'kloni malizzjużi ta' add-ons popolari. L-attakkanti joħolqu kopji ta 'add-ons ibbażati fuq il-kodiċi eżistenti, jipprovduhom b'inserzjonijiet malizzjużi u jqiegħduhom f'direttorji taħt ismijiet simili, pereżempju, Dark Mode, Dark Mode Dark Reader, Adblock Origin jew uBlock Plus. Meta jinstallaw add-on, l-utenti huma avżati biex jiċċekkjaw bir-reqqa l-isem u l-awtur tiegħu, li għandhom jaqblu mal-proġett oriġinali.

Iż-żidiet malizzjużi identifikati huma notevoli għat-tneħħija tagħhom kodiċi malizzjuż f'fajls PNG moħbija bħala immaġini. Ħames ijiem wara l-installazzjoni, dan il-kodiċi jiġi dekodifikat u użat biex tniżżel il-prinċipali modulu malizzjuż, li tinterċetta dejta kunfidenzjali fuq is-siti li tara (formoli mimlija bil-passwords, numri tal-karti ta 'kreditu, eċċ.) u tibgħathom lil server estern.

Sors: opennet.ru

Żid kumment