- Теперь лучший iGPU в классе точно у Intel.... (770)
- В Сколково открылся первый в России кластер... (695)
- В тестах засветился Core Ultra 5 332 всего с... (909)
- Китай почти догнал США в важнейших научных... (743)
- Первая игровая приставка на Core Ultra 300.... (722)
- Microsoft хочет свой идеальный ИИ-чип:... (807)
- Windows 11 теперь прямо пишет, что 8 ГБ... (714)
- «Новый DeepSeek-момент»: первый в мире... (753)
- Марк Цукерберг лично развозил домашний суп... (793)
- Банк России не будет создавать отдельное... (840)
- Intel рассчитывает укрепить свои позиции на... (752)
- Inte рассчитывает укрепить свои позиции на... (734)
- Канадцы нагрели Германию: смелый... (770)
- Philips показала монитор с частотой до 1000... (728)
- Еврокомиссия оштрафовала X Илона Маска на... (752)
- 17-летний японец посредством вайб-кодинга... (794)
Более миллиона пользователей могут быть жертвами 20 популярных расширений браузеров с вредоносным кодом
Дата: 2020-12-24 14:34
Эксперты «Лаборатории Касперского» и Яндекса обнаружили масштабную потенциально вредоносную кампанию, использующую более двадцати расширений браузеров, в том числе популярные Frigate Light, Frigate CDN и SaveFrom.
Если человек пользовался браузером с такими расширениями, злоумышленники могли получить доступ к его аккаунту в одной из популярных соцсетей (ВКонтакте), а также накручивать просмотры видеороликов, включая рекламные, на различных площадках. Всё это происходило незаметно для пользователя.
Расширения в фоновом режиме запускали потенциально вредоносный код. Они получали задания от собственного сервера и генерировали фрод-трафик, проигрывая видео в скрытых вкладках, а также перехватывали токен для доступа к популярной социальной сети. Схема запускалась только в случае активного использования браузера, при этом код включал в себя защиту от обнаружения. В результате пользователи могли столкнуться с замедлением работы устройства и компрометацией аккаунтов.
Яндекс обнаружил скрытый поток трафика и отключил расширения в Яндекс.Браузере. Результаты совместного расследования уже переданы разработчикам социальной сети и наиболее популярных браузеров, чтобы помочь им предотвратить подобные атаки в будущем.
Как отметил Сергей Голованов, ведущий эксперт «Лаборатории Касперского», потенциальными жертвами этой схемы могут быть более миллиона пользователей.
КомментироватьПодробнее на iXBT
Предыдущие новости
По прогнозу TrendForce, спрос на светодиоды снова начнет расти в будущем году
Специалисты аналитической компании TrendForce подготовили прогноз, относящийся к рынку светодиодов. По их словам, пандемия COVID-19 оказала существенное влияние на этот рынок в 2020 году, вызвав значительное падение спроса. Годовые продажи оцениваются в 15,127 млрд долларов, что на 10% меньше, чем в 2019 году. Однако уже в будущем году рынок начнет восстанавливаться и вернется...
Sony урезала цены к Новому году в России: на игры PlayStation, DualShock, смартфоны, телевизоры и другую технику
Компания Sony запустила новогодние распродажи в России — как для игр и аксессуаров PlayStation, так и на свою фирменную технику. Традиционная новогодняя распродажа на продукты PlayStation предлагает скидки до 70% на самые разные игры, включая хиты, а также на контроллеры Dualshock 4. В официальном онлайн-магазине Sony Store Online предлагаются скидки на самую разную...
Павел Дуров заявил о монетизации Telegram за счет новых функций в 2021 году
Telegram будет монетизирован в 2021 году. Мессенджер останется бесплатным для обычных посетителей, но для бизнес-аккаунтов будут добавлены платные функции, рассказал Павел Дуров. Он объяснил этот шаг увеличением затрат из-за большого количества...
Snapdragon 888 за $550. Однокристальная система является частью приглашения на презентацию Xiaomi Mi 11
Компания Xiaomi на этой неделе начала рассылку приглашений на мероприятие, в ходе которого будет представлен флагманский смартфон Xiaomi Mi 11. Всего было изготовлено 100 таких приглашений, которые были отправлены представителям СМИ. Центральным элементом приглашения является настоящая однокристальная система Snapdragon 888, на базе которой построен Xiaomi Mi 11. Однако на...