Миллионы пользователей Chrome и Edge были шпионскими. Таким образом, вы узнаете, стали ли вы также жертвой vosveteit.sk

Стать жертвой хакера сегодня намного проще, чем в прошлом. Мы также можем найти вредный вирус в обычных магазинах, к сожалениюПолем Хуже всего то, что даже у тех, кто имеет самые сильные защитные механизмы. Вот что только что произошло.

Представьте, что вы Вы устанавливаете расширение в своем браузере, в котором есть все признаки надежного инструментаПолем У него даже есть значок подтверждения от Google, сотни тысяч загрузок, положительные отзывы, а также рекомендуемые аксессуары в Интернете. На первый взгляд нет причин не верить ему. Ну, так же, как это выглядел одно из самых больших мошенничества с браузером последних летПолем Кампания позвонила ReddirectionПолем

Возьмите vosveteit.sk от Telegram и подпишитесь на сообщения

Chrome имеет некоторые расширения для дополнительных недостатков безопасности. — ZDRS: Pixabay (Satheeshsankaran, Cler-Free-Nector-Birage, Wikimediaiimage), úprava: vosveteit.sk

Официальными магазинами были распределены опасными расширениями

Исследователи показали, что Злоумышленники смогли получить 18 расширений в официальных магазинах Chrome и Edge, которые загрузили более 2,3 миллиона пользователей вместеПолем Они не были любительскими творениями. Каждый из них предложил полную функцию, от клавиатур смайликов, драйверов видеоигр, прогноза погоды до увеличения объема или VPN для разногласий. И в худшем случае некоторые из них работали только годами.

Но потом наступил момент, когда Полезный помощник стал идеальной троянской лошадьюПолем Атакующие использовали обновление для вставки вредоносного кода в расширение. Поскольку браузеры обновляются автоматически и тихо, большинство пользователей даже не заметили, что их браузер только что был заражен.

А что тогда случилось? На заднем плане устройство было запускается при каждом открытии новой страницы:

Не упускайте из виду

Врачи дали первую экспериментальную вакцинацию против рака

Универсальный рак мРНК -Vaccine может скоро стать реальностью. Ученые сообщают о огромном прогрессе

зарегистрировал адрес,
добавил в него уникальный идентификатор,
Отправил эти данные атакующему -сервер,
И если его учили, он перенаправил вас полностью в другом месте.

Представьте себе это Вы нажимаете на собрание приглашения на ZoomПолем Вместо подключения к назначению вы будете загружены со страницы, которая утверждает, что вам нужно «обновление критического масштабирования»Полем Вы будете загружать его, потому что он выглядит официально, и вы только что установили еще одно вредоносное ПО.

Или вы Вы откроете онлайн -банкинг, и расширение перенаправляет вас на идеальную копию страницы вашего банкаПолем Введите имя, пароль и код SMS, и все эти данные перемещаются непосредственно к злоумышленникам.

Хакер-Банкова-Карт_titulka — ZDRS: Unsplash (Adnan Khan, Engin Akyurt), Pixaby.com (Tumisu a nikin), vosveteit.sk

Вот как злоумышленники могли смотреть и манипулировать каждым щелчкомПолем Им не нужно было взламывать определенную страницу, вам не нужно было получать мошенническое электронное письмо, у них уже было «встроенное -шпион» прямо в вашем браузере.

Вся кампания показала, что даже расширение официального веб -сайта не безопасно. Google и Microsoft делают элементы управления, но они провалили полную линиюПолем И значки подтверждения, большое количество загрузок и положительных отзывов стали инструментом злоумышленников, чтобы завоевать ваше доверие.

Если вы подозреваете, что некоторые расширения, которые вы использовали ниже, должны предпринять следующие шаги:

Удалите все подозрительные аксессуары из вашего браузера.
Удалите данные браузера, чтобы удалить хранимые идентификаторы.
Запустите антивирус контроля всей системы.
Следуйте своими учетными записями, чтобы увидеть, есть ли что -то подозрительное.

Ниже вы также можете посмотреть Список самих расширенийкоторые были идентифицированы как вредные.

Опасные расширения для хрома:

kgmeffmlnkfnjpgmdndccklfigfhajen – [Emoji keyboard online — copy&past your emoji.]
dpdibkjjgbaadnnjhkmmnenkmbnhpobj – [Free Weather Forecast]
gaiceihehajjahakcglkhmdbbdclbnlf – [Video Speed Controller — Video manager]
mlgbkfnjdmaoldgagamcnommbbnhfnhf – [Unlock Discord — VPN Proxy to Unblock Discord Anywhere]
eckokfcjbjbgjifpcbdmengnabecdakp – [Dark Theme — Dark Reader for Chrome]
mgbhdehiapbjamfgekfpebmhmnmcmemg – [Volume Max — Ultimate Sound Booster]
cbajickflblmpjodnjoldpiicfmecmif – [Unblock TikTok — Seamless Access with One-Click Proxy]
pdbfcnhlobhoahcamoefbfodpmklgmjm – [Unlock YouTube VPN]
eokjikchkppnkdipbiggnmlkahcdkikp – [Color Picker, Eyedropper — Geco colorpick]
ihbiedpeaicgipncdnnkikeehnjiddck – [Weather]