Магазин надстроек Microsoft Edge, количество расширений которого растет, возможно, был поражен некоторыми вредоносными расширениями. Microsoft действовала достаточно быстро и незаметно удалила расширения, содержащие вредоносный код, после получения отчетов от разработчика расширений.
Хотя Edge Chromium, Firefox и Chrome поддерживают темный режим, веб-сайты по-прежнему не поддерживают темную тему. Пользователи могут установить в браузере расширения «темного режима» или «темной темы», которые превращают содержимое каждого веб-сайта в темное. Dark Reader — популярное расширение, доступное в магазинах надстроек Chrome, Firefox и Edge, которые делают это.
Разработчик надстройки Dark Reader недавно обнаружил, что были созданы некоторые вредоносные расширения с именем, аналогичным расширению, и, возможно, затронули тысячи пользователей Firefox и Edge.
Недавно был обнаружен интересный вредоносный прием. Несколько копий Dark Reader с похожими именами и дополнительным кодом были удалены из надстроек Firefox и Microsoft Store.
Вредоносный код был скрыт и зашифрован в файле * .png. Через 5 дней он загрузил и выполнил другой код, который собирал данные с веб-страниц с помощью поддельных форм, а затем отправлял эти данные на удаленный сервер.
Разработчик заявляет, что подобные атаки имели место и затронули пользователей Chrome, Edge и Firefox.
Предполагаемый разработчик Dark Reader сказал об этом сегодня на Reddit »
Месяц назад было обнаружено несколько вредоносных копий расширения Dark Reader. Подробности смотрите в статье.
Я проанализировал вредоносное ПО и дал компании рекомендации по быстрому сканированию всех расширений на наличие вредоносного кода. Вредоносные расширения были отключены. Публичного сообщения о проблеме не последовало (мне было любопытно узнать количество удаленных расширений и затронутых пользователей).
Хотя вредоносные расширения Dark Reader были удалены из Firefox и Microsoft Store, по словам разработчика, стоит проверить, используете ли вы или устанавливаете исходное расширение, у которого есть большое количество пользователей и отзывов.
Как и Chrome и Firefox, Магазин надстроек Microsoft Edge также показывает обзоры и рейтинги пользователей для расширений, лучше проверить и установить расширение после их просмотра.
