Атака началась с фишинговых писем, отправленных разработчикам расширений. Эти письма содержали ссылки, ведущие на поддельные страницы, имитирующие официальный сайт Chrome Web Store.

Переход по таким ссылкам приводил к компрометации учетных записей разработчиков. Получив доступ, злоумышленники обновляли расширения, добавляя в них вредоносный код.

Этот код собирал аутентификационные данные и файлы cookie, отправляя их на контролируемые хакерами серверы.

Среди пострадавших расширений были Internxt VPN, VPNCity, Uvoice и ParrotTalks, общее число пользователей которых превышает 2.6 млн.

Проблема была обнаружена в декабре 2024 года — разработчики оперативно выпустили обновления для удаления вредоносного кода.

Читайте на 123ru.net

Частные объявления в Вашем городе, в Вашем регионе и в России

Smi24.net — ежеминутные новости с ежедневным архивом. Только у нас — все главные новости дня без политической цензуры. "123 Новости" — абсолютно все точки зрения, трезвая аналитика, цивилизованные споры и обсуждения без взаимных обвинений и оскорблений. Помните, что не у всех точка зрения совпадает с Вашей. Уважайте мнение других, даже если Вы отстаиваете свой взгляд и свою позицию. Smi24.net — облегчённая версия старейшего обозревателя новостей 123ru.net. Мы не навязываем Вам своё видение, мы даём Вам срез событий дня без цензуры и без купюр. Новости, какие они есть —онлайн с поминутным архивом по всем городам и регионам России, Украины, Белоруссии и Абхазии. Smi24.net — живые новости в живом эфире! Быстрый поиск от Smi24.net — это не только возможность первым узнать, но и преимущество сообщить срочные новости мгновенно на любом языке мира и быть услышанным тут же. В любую минуту Вы можете добавить свою новость - здесь.