UA
  • Новости
  • Видео
  • Популярное
  • Поиск
  • Приложения
download white apps
Скачать

В Chrome обнаружили вредоносные расширения под видом популярных инструментов

www.rbc.ua
Fri, 23 May 2025 13:35:00 +0300
В Chrome обнаружили вредоносные расширения под видом популярных инструментов

В Google Chrome Web Store обнаружена масштабная кампания по распространению вредоносных расширений, которые выдают себя за легитимные инструменты - от VPN и криптовалютных утилит до ИИ-ассистентов.

Об этом сообщает РБК-Украина (проект Styler) со ссылкой на профильный сайт Bleeping Computer.

Что известно 

По их данным, более 100 расширений частично выполняют обещанные функции, но одновременно подключаются к инфраструктуре злоумышленников, крадут пользовательские данные и получают команды на выполнение вредоносных действий. Некоторые из них модифицируют сетевой трафик, показывают рекламу, перенаправляют пользователей или действуют как прокси. 

Для продвижения этих расширений использовались более 100 поддельных доменов, включая подделки под Fortinet, YouTube, Calendly и другие: 

  • forti-vpn[.]com, fortivnp[.]com 
  • youtube-vision[.]com 
  • deepseek-ai[.]link 
  • calendlydocker[.]com, calendly-director[.]com 
  • debank-extension[.]world, debank[.]sbs 
  • earthvpn[.]top, raccoon-vpn[.]world 

Вредоносный сайт, выдающий себя за VPN-клиент Fortinet (фото: DomainTools)

Все сайты предлагали кнопку "Добавить в Chrome", ведущую на вредоносные расширения в магазине Chrome, что создавало иллюзию доверия. Несмотря на то, что Google уже удалил часть из них, некоторые по-прежнему доступны, подтвердили в BleepingComputer. 

Расширения запрашивали опасные разрешения - доступ к cookies, возможность выполнять произвольные скрипты и фишинговые атаки через DOM. Например, расширение "fortivpn" крадет cookies, создает прокси-подключение и передает данные на один из опасных серверов. 

Установка таких расширений может привести к краже аккаунтов, персональных данных и мониторингу активности. В некоторых случаях - к взлому корпоративных сетей через компрометацию VPN-доступа. 

Эксперты рекомендуют загружать расширения только от проверенных разработчиков и обращать внимание на отзывы пользователей.  

Вас может заинтересовать:

  • В Украине запустили AI-поиск от Google
  • Google впервые за 10 лет обновил свой логотип
  • Google добавила в Chrome функцию защиты от мошенников
Читать полностью

Последние новости

Джастин и Хейли Биберы развелись после 6 лет брака, - СМИ
Джастин и Хейли Биберы развелись после 6 лет брака, - СМИ
Западные СМИ сообщают, что Джастин и Хейли Биберы развелись после шести лет брака.Об этом пишет РБК-Украина со ссылкой на DailyMail.Что не так в отношениях БиберовСразу несколько тревожных...
lite.rbc.ua
Wed, 18 Jun 2025 11:20:30 +0300
Завалил НМТ не по собственной вине: в каких случаях могут допустить к повторной сессии
Завалил НМТ не по собственной вине: в каких случаях могут допустить к повторной сессии
В году возможность обжаловать результаты Национального мультипредметного теста не предусмотрена действующими нормативными документами. В то же время, участники имеют право подавать апелляции в...
deti.znaj.ua
Wed, 18 Jun 2025 11:20:00 +0300
Представлен лимитированный 820-сильный кабриолет "Гелендваген" со странной окраской (фото)
Представлен лимитированный 820-сильный кабриолет "Гелендваген" со странной окраской (фото)
Mercedes-Benz G-Class получил экстравагантную лимитированную версию. Гелендваген превратили в мощный кабриолет с необычным дизайном.
focus.ua
Wed, 18 Jun 2025 11:17:07 +0300
Сколько времени уйдет на идентификацию переданных РФ тел украинских защитников: ответ МВД
Сколько времени уйдет на идентификацию переданных РФ тел украинских защитников: ответ МВД
Идентификация всех тысяч тел погибших защитников Украины, которые были переданы российской стороной в последние недели, может занять не менее - месяцев.Об этом заявил министр внутренних де...
www.rbc.ua
Wed, 18 Jun 2025 11:15:53 +0300
Некоторые украинцы могут платить за коммуналку только половину стоимости: кто в списке
Некоторые украинцы могут платить за коммуналку только половину стоимости: кто в списке
В первую очередь, это касается родственников военных, которые за этой скидкой могут обращаться в Пенсионный фонд, в ЦНАП или онлайн с соответствующими документами.
focus.ua
Wed, 18 Jun 2025 11:15:45 +0300
Гороскоп для всех знаков зодиака на 19 июня 2025 года
Гороскоп для всех знаков зодиака на 19 июня 2025 года
июня - это день, когда звезды побуждают нас быть смелее, откровеннее и честнее с собой. Энергия этого четверга способствует важным разговорам, неожиданным поворотам в отношениях и прорывам в де...
korrespondent.net
Wed, 18 Jun 2025 11:15:00 +0300
Планета движется к ядерной войне: SIPIRI фиксирует конец эпохи разоружения
Планета движется к ядерной войне: SIPIRI фиксирует конец эпохи разоружения
Глобальные запасы ядерного оружия в первый раз за десятилетия растут. SIPRI предупреждает, что эпоха разоружения после Холодной войны подходит к концу.
tsn.ua
Wed, 18 Jun 2025 11:14:24 +0300
Пришла в себя создатель шоу "МастерШеф": она жила во взорванном РФ доме в Киеве (фото)
Пришла в себя создатель шоу "МастерШеф": она жила во взорванном РФ доме в Киеве (фото)
Су-шеф популярного кулинарного шоу МастерШеф, которую зовут Анастасия, пострадала во время ночной российской атаки на Киев июня и сейчас находится в реанимации. Ее состояние оценивается как ст...
focus.ua
Wed, 18 Jun 2025 11:14:13 +0300
Подавит истребители F-35 за секунды: в Китае создали первую в мире систему РЭБ c 6G
Подавит истребители F-35 за секунды: в Китае создали первую в мире систему РЭБ c 6G
Инженеры из Китая разработали революционное средство радиоэлектронной борьбы с использованием технологии связи G, которому не смогут противостоять новые радары США.
focus.ua
Wed, 18 Jun 2025 11:13:21 +0300
За смартфоны можно не бояться: новую и "опасную" ОС Android 16 наконец-то починили
За смартфоны можно не бояться: новую и "опасную" ОС Android 16 наконец-то починили
Обновление Android первыми получили телефоны Pixel. Пользователи почти сразу начали жаловаться на серьезные сбои, например, на то, что не работает функция Назад. С этой проблемой компания Goog...
focus.ua
Wed, 18 Jun 2025 11:13:07 +0300
додати ще новини больше новостей

Топ-новости

"Битва началась": Иран заявил об установлении контроля над воздушным пространством Израиля, произошли атаки (видео)
"Битва началась": Иран заявил об установлении контроля над воздушным пространством Израиля, произошли атаки (видео)
В Киеве беспилотник влетел в многоэтажку: момент попал на видео
Россияне нанесли один из самых страшных ударов по Киеву – Зеленский
Седина - не помеха: началась активная мобилизация украинцев пожилого возраста, где понадобятся дедушки 60+
Крупный город может оказаться в полуокружении: украинцам грозят серьезные бомбардировки
  • О нас
  • Контакты
  • Правила пользования
  • Приложения