Выявили три десятка расширений для браузеров Chrome и Edge, которые крадут личные данные и перенаправляют пользователей на рекламные и фишинговые сайты.
В основном это расширения для скачивания музыки и видео из Facebook, Instagram, YouTube, "ВКонтакте", Vimeo и Spotify.
Суммарно "плохие" дополнения были установлены более 3 миллионов раз.
Данные расширения могут красть персональные данные (в том числе даты рождения, адреса электронной почты, информацию об активных устройствах), переадресовывать жертв на рекламные ресурсы и сайты-обманки, записывать историю просмотров, а также подгружать другие вредоносные программы. За каждое перенаправление на сторонний домен, кибермошенники получают вознаграждение.
Часть вредоносных плагинов была удалена, но некоторые остаются доступными. Любые расширения из списка ниже специалисты рекомендуют удалить как можно скорее.
Для Chrome:
Direct Message for Instagram
DM for Instagram
Invisible mode for Instagram Direct Message
Downloader for Instagram
App Phone for Instagram
Stories for Instagram
Universal Video Downloader
Video Downloader for FaceBook™
Vimeo™ Video Downloader
Zoomer for Instagram and FaceBook
VK UnBlock. Works fast.
Odnoklassniki UnBlock. Works quickly.
Upload photo to Instagram™
Spotify Music Downloader
The New York Times News
Для Edge:
Direct Message for Instagram™
Instagram Download Video & Image
App Phone for Instagram
Universal Video Downloader
Video Downloader for FaceBook™
Vimeo™ Video Downloader
Volume Controller
Stories for Instagram
Upload photo to Instagram™
Pretty Kitty, The Cat Pet
Video Downloader for YouTube
SoundCloud Music Downloader
Instagram App with Direct Message DM