Dezvoltatorii Dark Reader, completări la , , и , care vă permite să utilizați o temă întunecată pentru orice site web, privind identificarea publicării clonelor rău intenționate ale suplimentelor populare. Atacatorii creează copii ale suplimentelor pe baza codului existent, le furnizează inserții rău intenționate și le plasează în directoare sub nume similare, de exemplu, Dark Mode, Dark Mode Dark Reader, Adblock Origin sau uBlock Plus. Când instalează un add-on, utilizatorii sunt sfătuiți să verifice cu atenție numele și autorul acestuia, care trebuie să se potrivească cu proiectul original.
Suplimentele rău intenționate identificate se remarcă prin eliminarea lor în fișiere PNG camuflate ca imagini. La cinci zile de la instalare, acest cod este decodat și folosit pentru a descărca principalul , care interceptează datele confidențiale de pe site-urile pe care le vizualizați (formulare completate cu parole, numere de card de credit etc.) și le trimite către un server extern.
Sursa: opennet.ru