Расширение для Chrome MEGA.nz крадет данные и отправляет в Украину

Расширение для Chrome MEGA.nz крадет данные и отправляет в Украину

Расширение для Chrome MEGA.nz крадет данные и отправляет в Украину

Официальное расширение для браузера Chrome MEGA.nz, предоставляющее услуги обмена файлами, было скомпрометировано. Злоумышленник добавил вредоносный код, который крадет имена пользователей, их пароли, а также закрытые ключи аккаунтов криптовалютных кошельков.

Злонамеренная составляющая была обнаружена в версии расширения MEGA.nz 3.39.4. она была выпущена вчера в качестве обновления. Об этом сообщил исследователь, известный в Twitter как @serhack_.

 

 

Сотрудники Google уже отреагировали на компрометацию, удалив MEGA.nz из официального магазина расширений, а также отключив приложение для всех использующих его пользователей.

Согласно анализу, проведенному специалистами, вредоносный код запускался на таких сайтах, как Amazon, Google, Microsoft, GitHub, the MyEtherWallet, MyMonero и на платформе криптовалютной биржи IDEX.

Внедренный код записывает имена пользователей, пароли и другие данные сеанса, которые впоследствии злоумышленник сможет использоваться, представившись пользователем на одном из этих сервисов.

Если сайт связан с цифровыми валютами, злонамеренная составляющая также извлечет секретные ключи, необходимые для доступа к средствам пользователя. Всю собранную информацию расширение отправляет на сервер megaopac[.]host, расположенный в Украине.

Пользователям Chrome рекомендуется проверить, действительно ли отключено проблемное расширение (если они его используют).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Госдуму внесли законопроект об уведомлении о кредитах через Госуслуги

Группа депутатов обеих палат Федерального Собрания внесла в Госдуму законопроект, обязывающий банки и микрофинансовые организации уведомлять заемщиков о подписании кредитных договоров. Кредитные организации должны информировать Бюро кредитных историй о заключении кредитного договора, а также о возможности отказаться от него в рамках предусмотренного «периода охлаждения».

Проект опубликован на портале Госдумы 13 ноября. Среди его авторов — глава комитета Госдумы по финансовому рынку Анатолий Аксаков и заместитель председателя Совета Федерации Николай Журавлёв.

В свою очередь, Бюро кредитных историй будет обязано уведомлять заемщика о подписании кредитного договора через Портал Госуслуг. Единственным условием для получения уведомления является наличие подтверждённой учётной записи заемщика в Единой системе идентификации и аутентификации.

Для этого действующие бюро кредитных историй должны будут подключиться к Системе межведомственного электронного взаимодействия, через которую обеспечивается интеграция с Порталом Госуслуг.

Если законопроект будет принят, он вступит в силу 1 июля 2026 года. В полном объёме предусмотренные меры начнут применяться с 31 декабря 2026 года.

Главная цель инициативы — противодействие мошенничеству, прежде всего дистанционному. Проблема особенно обострилась в 2020 году, когда на фоне пандемийных ограничений получила широкое распространение практика оформления кредитов онлайн.

В начале 2024 года появились новые схемы, связанные с регистрацией на агрегаторах банковских услуг от имени других людей с использованием техники перехвата второго фактора, например кодов из СМС. Затем стали фиксироваться случаи оформления кредитов при трудоустройстве.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru