Розширення для обходу блокування ВКонтакте крало персональні дані українців – РНБО

Розширення VK Unblock для браузерів Chrome, Edge містило шкідливий код для викрадення даних акаунтів Google (включаючи активність мобільних пристроїв, геолокацію та ін.).

Про це повідомляє Національний координаційний центр кібербезпеки, що є робочим органом Ради національної безпеки і оборони України.

Дослідники з компанії Avast виявили, що вказане розширення, серед 28 інших, містило шкідливий код, який приховано збирав персональні дані користувачів та за командою з керуючого серверу міг змінювати інформацію на веб-сторінках, включаючи результати пошуку.

Загалом такі шкідливі додатки встановили понад 3 млн користувачів; основні країни, на які було спрямовано атаку — Франція, Україна, Бразилія.

На даний момент шкідливі розширення заблоковані Google та Microsoft.

Джерело

Автор