Еще шесть расширений для Chrome были модифицированы хакерами

Еще шесть расширений для Chrome были модифицированы хакерами

Согласно исследователям Proofpoint, за последние четыре месяца еще шесть расширений для Chrome были похищены злоумышленниками у их разработчиков.

Напомним, что ранее в этом месяце злоумышленники использовали в своих целях два расширения для Chrome - Copyfish и Web Developer. В обоих случаях злоумышленники использовали фишинговые электронные письма, чтобы обмануть разработчиков и заполучить их данные.

Эксперт, известный под именем Kafeine, составил список из еще шести расширений для браузера Chrome, которые были захвачены киберпреступниками. Вот этот список:

  • Chrometana 1.1.3
  • Infinity New Tab 3.12.3
  • Web Paint 1.2.1
  • Social Fixer 20.1.1
  • TouchVPN
  • Betternet VPN

Учитывая общую аудиторию всех расширений, злоумышленникам удалось доставить проблемы почти 4,8 миллионам пользователей. Также сообщалось о попытках фишинговой атаки на двух других разработчиков расширений. В связи с этим Google уведомила об этом своих разработчиков, попросив их быть внимательными.

Исследователь Kafeine опубликовал подробный анализ вредоносного кода, обнаруженного в некоторых расширениях. Согласно этому анализу, код злоумышленников осуществлял следующие операции:

  • Ожидать не менее десяти минут после установки-обновления.
  • Загрузить JavaScript-файл с определенного домена.
  • Похитить данные Cloudflare из браузера пользователя.
  • Выводить рекламу на сайтах.
  • Перенаправлять пользователя на веб-сайт партнеров.
Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инфосекьюрити и КриптоПро обеспечат безопасность ЕБС России

«Инфосекьюрити» и «КриптоПро» займутся безопасностью Единой биометрической системы (ЕБС) России. Именно эти две компании выбрал национальный провайдер «Ростелеком».

Таким образом, «Инфосекьюрити» и «КриптоПро» заключили стратегическое партнерство, цель которого — обеспечить информационную безопасность при работе с ЕБС.

Ожидается, что внедрение внедрение типового решения позволит выполнить требования законодательства по части безопасности передаваемых и получаемых данных из ЕБС. На данный момент разработано восемь комплектаций поставки ПАК, отличающиеся по функционалу и стоимости.

«Запуск типового решения для единой биометрической идентификации в банковских структурах — только первый шаг к внедрению биометрической идентификации в России, далее к ЕБС, предположительно, смогут подключаться страховые компании, микрофинансовые организации, пенсионные фонды и другие участники рынка», — прокомментировал генеральный директор «Инфосекьюрити» Кирилл Солодовников.

«В настоящее время наша компания приступает к проведению тематических исследований разработанного Ростелекомом типового решения в соответствии с согласованным системным проектом. Мы планируем, что по результатам этой работы в ближайшем будущем будет получено положительное заключение ФСБ России», — отметил директор по продажам и развитию бизнеса «КриптоПро» Павел Луцик.

Напомним, что многие банки не успели уложиться в срок и обеспечить сбор биометрических данных россиян в 20% своих отделений. Теперь у Центрального банка России есть основания для введения санкций  в отношении провинившихся кредитных организаций.

А в феврале ЦБ обозначил рекомендации по защите биометрических данных россиян. Регулятор предложил кредитным организациям информировать регулятор обо всех инцидентах, которые возникнут на этапе работы с биометрическими данными.

Государственный оператор «Ростелеком» в том же месяце предложил организовать сбор биометрии в многофункциональных центрах предоставления госуслуг (МФЦ).

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru