Перейти к содержанию

Microsoft удаляет вредоносные расширения из магазина надстроек Edge

Магазин надстроек Microsoft Edge, количество расширений которого растет, возможно, был поражен некоторыми вредоносными расширениями. Microsoft действовала достаточно быстро и незаметно удалила расширения, содержащие вредоносный код, после получения отчетов от разработчика расширений.

Хотя Edge Chromium, Firefox и Chrome поддерживают темный режим, веб-сайты по-прежнему не поддерживают темную тему. Пользователи могут установить в браузере расширения «темного режима» или «темной темы», которые превращают содержимое каждого веб-сайта в темное. Dark Reader — популярное расширение, доступное в магазинах надстроек Chrome, Firefox и Edge, которые делают это.

Разработчик надстройки Dark Reader недавно обнаружил, что были созданы некоторые вредоносные расширения с именем, аналогичным расширению, и, возможно, затронули тысячи пользователей Firefox и Edge.

Недавно был обнаружен интересный вредоносный прием. Несколько копий Dark Reader с похожими именами и дополнительным кодом были удалены из надстроек Firefox и Microsoft Store.

Вредоносный код был скрыт и зашифрован в файле * .png. Через 5 дней он загрузил и выполнил другой код, который собирал данные с веб-страниц с помощью поддельных форм, а затем отправлял эти данные на удаленный сервер.

Разработчик заявляет, что подобные атаки имели место и затронули пользователей Chrome, Edge и Firefox.

Предполагаемый разработчик Dark Reader сказал об этом сегодня на Reddit »

Месяц назад было обнаружено несколько вредоносных копий расширения Dark Reader. Подробности смотрите в статье.

Я проанализировал вредоносное ПО и дал компании рекомендации по быстрому сканированию всех расширений на наличие вредоносного кода. Вредоносные расширения были отключены. Публичного сообщения о проблеме не последовало (мне было любопытно узнать количество удаленных расширений и затронутых пользователей).

Хотя вредоносные расширения Dark Reader были удалены из Firefox и Microsoft Store, по словам разработчика, стоит проверить, используете ли вы или устанавливаете исходное расширение, у которого есть большое количество пользователей и отзывов.

Как и Chrome и Firefox, Магазин надстроек Microsoft Edge также показывает обзоры и рейтинги пользователей для расширений, лучше проверить и установить расширение после их просмотра.

Добавить комментарий

Ваш адрес email не будет опубликован.