В Chrome и Edge нашли расширения-шпионы

Исследователь под псевдонимом qcontinuum1 опубликовал список подозрительных браузерных расширений, которые собирают данные пользователей. Речь идёт о расширениях для Chrome и Edge, маскирующихся под инструменты для повышения продуктивности и работы с веб-контентом.

Технический анализ показал, что некоторые из этих расширений используют удалённую загрузку конфигурации. Это позволяет операторам динамически менять поведение без публикации обновлений в магазине расширений. Эксперты подчёркивают, что ключевым фактором риска становятся чрезмерные разрешения.

«Расширения-шпионы для Chrome и Edge представляют серьёзную угрозу, маскируясь под полезные инструменты. Они годами накапливали аудиторию, а затем через обновления добавляли вредоносный код для слежки, кражи данных и фишинга, затронув миллионы пользователей», — говорит Андрей Кузнецов, генеральный директор ООО «РуБэкап» (входит в «Группу Астра»).