Обнаружены вредоносные расширения для популярных браузеров с аудиторией в 1,5 млн пользователей
Исследователи компании LayerX Security выявили четыре расширения для браузеров Chrome и Edge, предлагавшие пользователю улучшить управление звуком веб-страниц ("Sound Fixer", "Sound Booster", "Volume Master", "Sound Control").
Суммарно эти расширения установило 1,5 миллиона пользователей по всему миру.
Кроме работы со звуком расширения позволяли своим разработчикам:
Подсовывать пользователю произвольные элементы, включая рекламу или фишинговые формы.
Перехватывать вводимую пользователем информацию или данные о его активности.
Менять ссылки или перенаправлять пользователей на сторонние ресурсы.
Несмотря на то, что некоторые из этих расширений были отмечены как вредоносные на платформе VirusTotal, они по-прежнему доступны в Chrome Web Store.
Схожая, но более масштабная компания фиксировалась в начале года. Тогда было затронуто не менее 35 популярных расширений Chrome с охватом порядка 2,5 млн установок.