Еще шесть расширений для Chrome были модифицированы хакерами

Еще шесть расширений для Chrome были модифицированы хакерами

Согласно исследователям Proofpoint, за последние четыре месяца еще шесть расширений для Chrome были похищены злоумышленниками у их разработчиков.

Напомним, что ранее в этом месяце злоумышленники использовали в своих целях два расширения для Chrome - Copyfish и Web Developer. В обоих случаях злоумышленники использовали фишинговые электронные письма, чтобы обмануть разработчиков и заполучить их данные.

Эксперт, известный под именем Kafeine, составил список из еще шести расширений для браузера Chrome, которые были захвачены киберпреступниками. Вот этот список:

  • Chrometana 1.1.3
  • Infinity New Tab 3.12.3
  • Web Paint 1.2.1
  • Social Fixer 20.1.1
  • TouchVPN
  • Betternet VPN

Учитывая общую аудиторию всех расширений, злоумышленникам удалось доставить проблемы почти 4,8 миллионам пользователей. Также сообщалось о попытках фишинговой атаки на двух других разработчиков расширений. В связи с этим Google уведомила об этом своих разработчиков, попросив их быть внимательными.

Исследователь Kafeine опубликовал подробный анализ вредоносного кода, обнаруженного в некоторых расширениях. Согласно этому анализу, код злоумышленников осуществлял следующие операции:

  • Ожидать не менее десяти минут после установки-обновления.
  • Загрузить JavaScript-файл с определенного домена.
  • Похитить данные Cloudflare из браузера пользователя.
  • Выводить рекламу на сайтах.
  • Перенаправлять пользователя на веб-сайт партнеров.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

TRM Labs: На российских операторов шифровальщиков приходится 69% выкупов

Как подсчитали исследователи из компании TRM Labs, русскоговорящие операторы программ-вымогателей забирают 69% от общего потока криптовалюты, которую жертвы платят в качестве выкупа. В цифрах эта сумма превышает 500 млн долларов за 2023 год.

TRM Labs, занимающаяся блокчейн-аналитикой и отслеживанием незаконных махинаций с криптовалютой, дала Северной Корее первое место по краже цифровой валюты.

Согласно статистике специалистов, северокорейские киберпреступники в 2023 году украли более миллиарда долларов. Само собой, Россию тоже вниманием не обошли, заявив, что российские злоумышленники доминируют во всех других незаконных действиях с криптовалютой.

«Русскоговорящие киберпреступники с территории всего бывшего Советского Союза регулярно лидируют во всех видах незаконной деятельности с цифровой валютой — от атак программ-вымогателей до нелегальных криптобирж и рынков в даркнете», — пишет в отчете TRM Labs.

Например, по данным компании, операторы LockBit и ALPHV за 2023 год собрали выкупов на сумму как минимум 320 миллионов долларов. При этом «российские кибервымогатели» превысили 500 млн долларов в аналогичной активности.

 

В TRM Labs также отметили, что русскоязычные ветки форумов даркнета сбывают нелегальные товары и услуги, занимающие долю в 95% от общего числа таких продаж, зафиксированных по всему миру.

За прошлый год три крупнейших «российских» маркетплейса в даркнете обработали транзакции на 1,4 миллиарда долларов, в то время как западные рынки набрали в общей сложности 100 миллионов долларов за этот же период.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru