Dark Reader-utviklere advarer om fremveksten av ondsinnede forfalskninger

Utviklere av Dark Reader, tillegg til Chrome, Firefox, Safari и Edge, som lar deg bruke et mørkt tema for ethvert nettsted, advart om å identifisere publisering av ondsinnede kloner av populære tillegg. Angripere lager kopier av tillegg basert på den eksisterende koden, forsyner dem med ondsinnede innlegg og plasserer dem i kataloger under lignende navn, for eksempel Dark Mode, Dark Mode Dark Reader, Adblock Origin eller uBlock Plus. Når du installerer et tillegg, anbefales brukere å sjekke navnet og forfatteren nøye, som må samsvare med det opprinnelige prosjektet.

De identifiserte ondsinnede tilleggene er bemerkelsesverdige for deres fjerning ondsinnet kode til PNG-filer kamuflert som bilder. Fem dager etter installasjonen dekodes denne koden og brukes til å laste ned hovedfilen ondsinnet modul, som fanger opp konfidensielle data på nettstedene du ser på (utfylte skjemaer med passord, kredittkortnumre osv.) og sender dem til en ekstern server.

Kilde: opennet.ru

Legg til en kommentar