Специалисты по кибербезопасности одного из подразделений компании Telefonica обнаружили, что в Chrome Web Store в феврале 2018 года предлагалось установить поддельный Flash Player, с помощью которого у пользователей воровали данные кредитных карт.
Об этом сообщает ElevenPaths.
Предполагается, что таким образом удалось похитить данные кредитных карт у 400 пользователей.
Получить доступ к вредоносному расширению возможно только по ссылке, которую злоумышленники распространяли посредством JavaScript на различных сайтах. Пользователей призывали перейти по предложенной им ссылке.
Расширение называлось Reader Flash. Возможно, его созданием занимались разработчики fbsgang.info.
После установки оно распространялось на все сайты, посещаемые пользователем в виде своеобразной ловушки. Когда пользователь пытается оплатить какой-либо товар, ему выдавало уведомление о сбое и возможной технической ошибке, предлагая ввести и другие данные карты. Все эти данные кодировались и отправлялись злоумышленнику.
Найти и “обезвредить” расширение сложно, поскольку оно не доступно в поиске на Chrome Web Store. Для перехода необходимо получить ссылку от злоумышленников.
Злоумышленники не стали рассылать вредоносные ссылки массово на электронные почты пользователям, с помощью чего получили бы намного больше кредитных карт. Они заражали вредоносной ссылкой различные веб-сайты, а когда пользователь пытался перейти по ней, предлагали установить Flash и перенаправляли на соответствующее расширение.
11 января аносировалось, что американская корпорация Google сделает функцию блокировки нежелательной рекламы в браузере Google Chrome доступной по всему миру с 9 июля 2019 года.
Ранее сообщалось, что хакеры выводят из строя компьютеры с помощью ошибки в Chrome.
