Расширение VK Unblock для браузеров Chrome, Edge содержало вредоносный код для кражи данных аккаунтов Google (включая активность мобильных устройств, геолокацию и др.), сообщил Национальный координационный центр кибербезопасности. Исследователи из компании Avast обнаружили, что указанное расширение, среди 28 других, содержало вредоносный код, который скрытно собирал персональные данные пользователей и по команде с управляющего сервера мог изменять информацию на веб-страницах, включая результаты поиска. В целом такие вредоносные приложения установили более 3 млн пользователей; основные страны, на которые было направлено атаку - Франция, Украина, Бразилия.

На данный момент вредоносные расширения заблокированы Google и Microsoft.


Друзі! Запрошуємо підписатися на наш канал "Кібербезпека важлива" в телеграмі: @cybersec2021. Слідкуй за публікаціями з сайту в своєму смартфоні.