Розробники Dark Reader, доповнення до , , и , що дозволяє використовувати темну тему оформлення для будь-якого сайту, про виявлення публікації шкідливих клонів найпопулярніших доповнень. Зловмисники створюють на основі наявного коду копії доповнень, забезпечують їх шкідливими вставками і розміщують у каталогах під схожими іменами, наприклад, Dark Mode, Dark Mode Dark Reader, Adblock Origin або uBlock Plus. Користувачам рекомендується під час встановлення доповнення уважно перевіряти його назву та автора, які повинні відповідати вихідному проекту.
Виявлені шкідливі доповнення примітні виносом PNG-файли, закамуфльовані під зображення. Через п'ять днів після встановлення цей код декодується і використовується для завантаження основного , який перехоплює конфіденційні дані на сайтах, що переглядаються (заповнені форми з паролями, номерами кредитних карток тощо) і відправляє їх на зовнішній сервер.
Джерело: opennet.ru