Ontwikkelaars van Dark Reader, toevoegingen aan , , и , waarmee u voor elke website een donker thema kunt gebruiken, over het identificeren van de publicatie van kwaadaardige klonen van populaire add-ons. Aanvallers maken kopieën van add-ons op basis van de bestaande code, voorzien deze van kwaadaardige invoegingen en plaatsen deze in mappen onder vergelijkbare namen, bijvoorbeeld Dark Mode, Dark Mode Dark Reader, Adblock Origin of uBlock Plus. Bij het installeren van een add-on wordt gebruikers geadviseerd de naam en auteur zorgvuldig te controleren, die moeten overeenkomen met het oorspronkelijke project.
De geïdentificeerde kwaadaardige add-ons vallen op door hun verwijdering in PNG-bestanden, gecamoufleerd als afbeeldingen. Vijf dagen na de installatie wordt deze code gedecodeerd en gebruikt om het hoofdbestand te downloaden , die vertrouwelijke gegevens onderschept op de sites die u bekijkt (ingevulde formulieren met wachtwoorden, creditcardnummers, enz.) en deze naar een externe server stuurt.
Bron: opennet.ru