Nhà phát triển Dark Reader cảnh báo về sự xuất hiện của hàng giả độc hại

Các nhà phát triển của Dark Reader, các phần bổ sung cho cơ rôm, Firefox, Safari и Cạnh, cho phép bạn sử dụng chủ đề tối cho bất kỳ trang web nào, cảnh báo về việc xác định việc xuất bản các bản sao độc hại của các tiện ích bổ sung phổ biến. Những kẻ tấn công tạo bản sao của các tiện ích bổ sung dựa trên mã hiện có, cung cấp cho chúng các phần chèn độc hại và đặt chúng vào các thư mục có tên tương tự, ví dụ: Chế độ tối, Chế độ tối Dark Reader, Adblock Origin hoặc uBlock Plus. Khi cài đặt một tiện ích bổ sung, người dùng nên kiểm tra cẩn thận tên và tác giả của nó, phải khớp với dự án ban đầu.

Các tiện ích bổ sung độc hại đã được xác định đáng chú ý cần được loại bỏ mã độc thành các tệp PNG được ngụy trang dưới dạng hình ảnh. Năm ngày sau khi cài đặt, mã này được giải mã và sử dụng để tải xuống phần chính mô-đun độc hại, chặn dữ liệu bí mật trên các trang web bạn xem (điền vào biểu mẫu bằng mật khẩu, số thẻ tín dụng, v.v.) và gửi chúng đến máy chủ bên ngoài.

Nguồn: opennet.ru

Thêm một lời nhận xét