Около 3 млн юзеров установили вредные расширения для Chrome и Edge

Спецы компании Avast нашли в каталогах Гугл Chrome и Microsoft Edge 28 расширений с вредным кодом. Большая часть из их реализует доп способности для работы с пользующимися популярностью соцсетями: скачка фото и видео, добавление сторис с компа.

Полный перечень вредных расширений:

Direct Message for Instagram
Direct Message for Instagram™
DM for Instagram
Invisible mode for Instagram Direct Message
Downloader for Instagram
Instagram Download Video & Image
App Phone for Instagram
App Phone for Instagram
Stories for Instagram
Universal Video Downloader
Universal Video Downloader
Video Downloader for FaceBook™
Video Downloader for FaceBook™
Vimeo™ Video Downloader
Vimeo™ Video Downloader
Volume Controller
Zoomer for Instagram and FaceBook
VK UnBlock. Works fast.
Odnoklassniki UnBlock. Works quickly.
Upload photo to Instagram™
Spotify Music Downloader
Stories for Instagram
Upload photo to Instagram™
Pretty Kitty, The Cat Pet
Video Downloader for YouTube
SoundCloud Music Downloader
The New York Times News
Instagram App with Direct Message DM

Наряду с выполнением нужных для юзеров задач расширения высылали на наружные серверы их индивидуальные данные: email-адрес, дату рождения, IP-адрес, конфигурацию оборудования и операционной системы. В неких дополнениях вредный код перенаправлял юзеров на фишинговые веб-сайты и маркетинговые странички.

Проверка расширений началась в ноябре 2020 года. Но вредная активность в неких из их выслеживается в протяжении пары лет. Пока непонятно, были ли расширения вначале загружены в сборники с вредным кодом либо он был добавлен позднее вкупе с обновлениями.

Браузеры уже отреагировали на сообщение о вредных расширениях и удалили их из каталогов.

Источник: tproger.ru

Поделиться с друзьями:
Андройд IT
Добавить комментарий