Исследователи обнаружили 18 вредоносных расширений браузеров, которые все еще доступны для загрузки в Google Chrome и Microsoft Edge.
Эти расширения маскируются под инструменты производительности и развлечений в различных категориях.
Все они предлагают определенную функциональную услугу, при этом тайно реализуя возможность для преступников наблюдать за браузером и его историей.
Исследователи предполагают, что все 18 расширений являются частью одной и той же централизованной инфраструктуры атаки.
Чтобы избежать блокировки фильтрами безопасности Google и Microsoft, расширения были первоначально созданы чистыми. Спустя некоторое время они были автоматически обновлены с добавлением вредоносного ПО.
По примерным подсчетам на сегодняшний день этими приложениями заражены более 2,3 миллиона пользователей браузеров.
