Вредоносные расширения Google Chrome крадут крипту и Личные Данные пользователей

Denver10 · 28.06.2020

Вредоносные расширения браузера Google Chrome крадут криптовалюту
и Личные Данные пользователей.

По данным исследования проведенного компанией по кибербезопасности Awake Securitу, большая часть вредоносных расширений Google Chrome поступило от одного регистратора сетевых доменов компании CommuniGal Communications и эти расширения загрузили пользователи почти 33 000 000 раз.

Небольшие программки позволяющие пользователю добавлять к браузеру новые функции и настраивать его по своему вкусу, которые представленные для скачивания в магазине Google Chrome могут оказаться весьма опасными для криптоинвесторов. Недавно один из авторов популярного подкаста заявил о том, что у него похитили всю его накопленную криптовалюту, которую он собирал на приобретение квартиры. И это не единственный случай. В отчете исследования указано, что из 26078 проверенных доменов, зарегистрированных через CommuniGal Communications, 15 170 оказались подозрительными или вредоносными. Эти домены содержат ряд вредоносных программ и программ скрытого мониторинга действий пользователя.

Ситуация осложняется тем, что большинство антивирусов находят далеко не все вредоносные программы. Только за последние 3 месяца специалисты компании по кибербезопасности обнаружили 111 вредоносных или фейковых расширений Chrome, которые могут скрыто делать скрины экрана, читать буфep обмена, собирать токены за счет учетных данных, хранящихся в файлах cookie или параметрах, узнавать пароли и так далее. В документе сообщается, что вредоносные расширения загрузили кaк минимум 32 963 953 раза.

По материалам: https://cryptowiki.ru/news/issledov...ome-kradyt-lichnye-dannye-i-kriptovaluty.html

Alexander43 · 28.06.2020

Denver10 написал(а):
которые могут скрыто делать скрины экрана, читать буфep обмена, собирать токены за счет учетных данных, хранящихся в файлах cookie или параметрах, узнавать пароли и так далее.

Сколько всего необходимого для пользователя), временами пароли вспомнить не могут.

Denver10 · 28.06.2020

Alexander43 написал(а):
Сколько всего необходимого для пользователя), временами пароли вспомнить не могут.

так дело в том, что эти расширения делают это для третьих лиц скрыто от пользователя))

Alexander43 · 28.06.2020

Denver10 написал(а):
так дело в том, что эти расширения делают это для третьих лиц скрыто от пользователя))

тема воровства хакеров и прочей чернухи реально уже достала).
причем они же борятся, удаляют контент.
какие способы борьбы предлагаете лично сами?

Denver10 · 28.06.2020

Alexander43 написал(а):
какие способы борьбы предлагаете лично сами?

меньше качать на комп всякого хлама и меньше пользоваться расширениями. например у меня всего 2 расширения: блок рекламы и ВПН.

Alexander43 · 28.06.2020

Denver10 написал(а):
меньше пользоваться расширениями

или вообще ими не пользоваться.

Denver10 · 28.06.2020

Alexander43 написал(а):
или вообще ими не пользоваться

если в этом нет необходимости, то конечно, при возможности ими лучше не пользоваться.

Alexander43 · 28.06.2020

Denver10 написал(а):
если в этом нет необходимости, то конечно, при возможности ими лучше не пользоваться.

многие не знают что и пароли в гугл хроме порой на виду, хорошо что пинкоды есть и прочие защиты, на сайтах где касается переводов.

Denver10 · 28.06.2020

Alexander43 написал(а):
многие не знают что и пароли в гугл хроме порой на виду

я не знал об этом.
а как их увидеть?)

Alexander43 · 28.06.2020

Denver10 написал(а):
а как их увидеть?)

ссылка chrome://settings/passwords

Denver10 · 28.06.2020

Alexander43 написал(а):
ссылка chrome://settings/passwords

тут пароли действительно на виду, но только у пользователя, а не у третьих посторонних лиц)

Alexander43 · 28.06.2020

Denver10 написал(а):
тут пароли действительно на виду, но только у пользователя

Хуже нет двуногих приложений к украденному смартфону, вот пример один из сотен тысяч

Denver10 · 28.06.2020

Alexander43 написал(а):
Хуже нет двуногих приложений к украденному смартфону

понятно. однако смартфон же можно сразу заблокировать удаленно, не так ли?

Alexander43 написал(а):
вот пример один из сотен тысяч

тут спорная и мутная ситуация:

«Банк утверждает, что кто-то вошел в приложение monobank и там совершал платежи, но этого точно не могло быть. Ни номера карты, ни CVV-кода у мошенников не было, iPhone был заблокирован. При этом банк отказывается предоставлять данные: с какого телефона совершали переводы и почему сотрудник банка так просто разблокировал карту», — рассказывает потерпевший.

Alexander43 · 28.06.2020

Denver10 написал(а):
тут спорная и мутная ситуация

достаточно проверить раскидать 10 смартфонов и посмотреть реакцию людей кто их поднимет.

Denver10 · 29.06.2020

Alexander43 написал(а):
достаточно проверить раскидать 10 смартфонов и посмотреть реакцию людей кто их поднимет.

а кому они нужны: во-первых, они отслеживаются и за то что нашел и не вернул можно сесть за кражу. во-вторых, они удаленно блокируются, в-третьих, ими не воспользоваться, потому как они имеют блокировку владельца.

bizneser · 29.06.2020

Denver10 написал(а):
понятно. однако смартфон же можно сразу заблокировать удаленно, не так ли?

тут спорная и мутная ситуация:

Монобанк просто лажа. Аккаунт можно взломать просто узнав номер карты и больше ничего не нужно. Дети играются в банк.

добавлено через 1 минуту

Denver10 написал(а):
тут пароли действительно на виду, но только у пользователя, а не у третьих посторонних лиц)

Нужно быть таким умным, чтобы пароли в браузере хранить. Ответ один – нет головы.

Denver10 · 29.06.2020

bizneser написал(а):
Монобанк просто лажа.

а вроде кто-то тут недавно расхваливал украинский Монобанк).

bizneser написал(а):
Нужно быть таким умным, чтобы пароли в браузере хранить. Ответ один – нет головы.

так Хром сам их сохраняет по умолчанию в браузере.

Qtom · 29.06.2020

bizneser написал(а):
Монобанк просто лажа. Аккаунт можно взломать просто узнав номер карты и больше ничего не нужно. Дети играются в банк.

Можно ссылку на новость? Интересно узнать каким образом такое проворачивают, на сколько мне известно монобанк довольно качественно копирует все у других, откуда они это скопировали?)

bizneser · 30.06.2020

Qtom написал(а):
Можно ссылку на новость? Интересно узнать каким образом такое проворачивают, на сколько мне известно монобанк довольно качественно копирует все у других, откуда они это скопировали?)

Да много нужно искать есть такая инфа в интернете после долгой переписки. Одним словом не расскажешь. Безопасность приложения слабая хотя они считают наоборот.

добавлено через 2 минуты

Denver10 написал(а):
а вроде кто-то тут недавно расхваливал украинский Монобанк).

так Хром сам их сохраняет по умолчанию в браузере.

Я не расхваливал просто сырой он. Я за приват, но хотел узнать о необанке в Украине. Почти протестировал. Нет не правда не сохраняет Хром, если я этого не хочу.

Qtom · 01.07.2020

bizneser написал(а):
Да много нужно искать есть такая инфа в интернете после долгой переписки. Одним словом не расскажешь. Безопасность приложения слабая хотя они считают наоборот.

Ну если нет громких новостей, то все не так плохо, банк все же довольно популярный стал и такое бы не утаили точно. Но могу и ошибаться

Вредоносные расширения Google Chrome крадут крипту и Личные Данные пользователей

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

ТОП-МАСТЕР

Интересующийся

ТОП-МАСТЕР

Интересующийся

Похожие темы