Раскрыта хакерская схема, позволившая взломать десятки расширений для Google Chrome

Раскрыта хакерская схема, позволившая взломать десятки расширений для Google Chrome

Хакеры скомпрометировали около 35 расширений для Google Chrome, внедрив в них вредоносный код для кражи данных пользователей. Атака началась с фишинговых писем, отправленных разработчикам расширений. Эти письма содержали ссылки, ведущие на поддельные страницы, имитирующие официальный сайт Chrome Web Store. Переход по таким ссылкам приводил к компрометации учетных записей разработчиков. Получив доступ, злоумышленники обновляли расширения, добавляя в них вредоносный код. Этот код собирал аутентификационные данные и файлы cookie, отправляя их на контролируемые хакерами серверы. Среди пострадавших расширений были Internxt VPN, VPNCity, Uvoice и ParrotTalks, общее число пользователей которых превышает 2.6 млн. Проблема была обнаружена в декабре 2024 года — разработчики оперативно выпустили обновления для удаления вредоносного кода....
02.01.2025 - 18:19
Источник: www.ferra.ru  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Найдены десятки вредоносных расширений для Chrome, установленные 6 000 000 разНайдены десятки вредоносных расширений для Chrome, установленные 6 000 000 раз Специалисты компании Secure Annex обнаружили 57 опасных расширений для Chrome, которыми пользуются около 6 млн человек. Расширения могут отслеживать ...

Шифрование файлов cookie в Chrome оказалось легко взломать, но в Google заявили, что так и задуманоШифрование файлов cookie в Chrome оказалось легко взломать, но в Google заявили, что так и задумано В одном из обновлений браузера Google Chrome минувшим летом появилась система шифрования файлов cookie, призванная защитить данные пользователей. Но ...

Несколько расширений для Chrome взломаны и теперь содержат вредоносный кодНесколько расширений для Chrome взломаны и теперь содержат вредоносный код Неизвестные злоумышленники взломали учетную запись сотрудника швейцарского ИБ-стартапа Cyberhaven и использовали полученный доступ для компрометации ...

Хакеры взломали ряд расширений для Chrome для кражи паролей и личных данных пользователейХакеры взломали ряд расширений для Chrome для кражи паролей и личных данных пользователей С середины декабря злоумышленники провели серию хакерских атак, в результате чего им удалось взломать расширения для браузера Chrome нескольких компа ...

Неожиданный подарок. Мобильный браузер Microsoft Edge получил полную поддержку настольных расширений. Такого нет даже у ChromeНеожиданный подарок. Мобильный браузер Microsoft Edge получил полную поддержку настольных расширений. Такого нет даже у Chrome Microsoft внедрила в браузер Edge поддержку всех расширений, что существуют для его настольной версии. Это уникальный случай среди крупнейших разрабо ...

Раскрыта схема мошенничества с выплатами бойцам СВОРаскрыта схема мошенничества с выплатами бойцам СВО Мошенники обманывают участников СВО, обещая им дополнительные выплаты, в результате чего лишают их уже имеющихся средств. По информации, было зарегис ...

Раскрыта новая схема мошенничества со СНИЛСРаскрыта новая схема мошенничества со СНИЛС Вадим Виноградов, декан факультета права НИУ ВШЭ, рассказал РИА «Новости» о риске использования мошенниками номера СНИЛС для оформления кредитов в ба ...

В Петербурге раскрыта криминальная схема мошенничества в автострахованииВ Петербурге раскрыта криминальная схема мошенничества в автостраховании По этому делу задержано в Петербурге, Ленобласти, Москве и Махачкале 16 человек. Весной прошлого года для реализации своего замысла злоумышленники пр ...

В Курской области раскрыта схема растраты на 20 миллионовВ Курской области раскрыта схема растраты на 20 миллионов В Курской области завершено расследование уголовного дела, которое больше похоже на аферу. Глава фермерского хозяйства, которому доверили хранить 400 ...

Раскрыта новая мошенническая схема по регистрации мигрантов на ГосуслугахРаскрыта новая мошенническая схема по регистрации мигрантов на Госуслугах В последнее время в даркнете активно продаются украденные аккаунты на портале "Госуслуги" под видом доступа для миграционного учета. Они используются ...

Раскрыта шокирующая схема финансирования СБУ убийства генерала КирилловаРаскрыта шокирующая схема финансирования СБУ убийства генерала Кириллова Финансирование теракта, в котором погиб начальник войск РХБЗ Игорь Кириллов, осуществлялось Службой безопасности Украины через криптовалюту USDT. Как ...

Как обманывают покупателей жёстких дисков: раскрыта схема с Chia-майнингомКак обманывают покупателей жёстких дисков: раскрыта схема с Chia-майнингом В начале года сотни, если не тысячи, пользователей по всему миру, включая русскоязычный регион, стали жертвами масштабного мошенничества. Под видом н ...