⚔️ Расширение для Chrome становятся вредоносными после продажи

Два популярных расширения для Chrome стали вредоносными после того, как их перепродали новым владельцам — теперь они внедряют произвольный код, собирают пользовательские данные и распространяют малварь через фальшивые обновления.

— QuickLens начало удалять защитные заголовки и каждые пять минут запрашивать вредоносный скрипт с внешнего сервера, сохраняя при этом оригинальные функции.

Расширения сменили владельцев через площадку ExtensionHub, причём ShotBird даже имело отметку «Featured» в Chrome Web Store до того, как перешло в новые руки.

🎤 Чтиво

#ChromeExtensions #Malware #QuickLens / White Hat