Twórcy Dark Reader, dodatki do , , и , co pozwala na użycie ciemnego motywu dla dowolnej witryny, w sprawie identyfikacji publikacji złośliwych klonów popularnych dodatków. Atakujący tworzą kopie dodatków w oparciu o istniejący kod, dostarczają do nich szkodliwe wstawki i umieszczają w katalogach pod podobnymi nazwami, na przykład Dark Mode, Dark Mode Dark Reader, Adblock Origin czy uBlock Plus. Podczas instalowania dodatku użytkownikom zaleca się dokładne sprawdzenie jego nazwy i autora, które muszą odpowiadać oryginalnemu projektowi.
Zidentyfikowane szkodliwe dodatki wyróżniają się możliwością usunięcia do plików PNG zakamuflowanych jako obrazy. Pięć dni po instalacji kod ten jest dekodowany i używany do pobrania pliku głównego , który przechwytuje poufne dane na przeglądanych przez Ciebie stronach (wypełnione formularze z hasłami, numerami kart kredytowych itp.) i wysyła je na serwer zewnętrzny.
Źródło: opennet.ru