Google Chrome вскоре может начать блокировать загрузку файлов по HTTP

Google Chrome вскоре может начать блокировать загрузку файлов по HTTP

Google Chrome вскоре может начать блокировать загрузку файлов по HTTP

Разработчики Google хотят внедрить в браузер Chrome блокировку загрузки некоторых типов файлов, которая происходит по незащищенному протоколу HTTP. Согласно предложению, блокироваться по умолчанию будут загрузки только определенных типов файлов, представляющих «потенциальную опасность».

В итоге среди таких «опасных» файлов перечисляются следующие: EXE (исполняемый файл Windows), DMG (исполняемый файл macOS), CRX (пакет расширения Chrome), а также все распространенные форматы архивов — ZIP, GZIP, BZIP, TAR, RAR и 7Z.

Причина, по которой принято считать, что эти файлы представляют определенный риск, заключается в популярности использования этих форматов для сокрытия вредоносных программ.

Идея Google заключается в блокировании в браузере Chrome процесса загрузки файлов вышеозначенных форматов, если сама загрузка происходит по протоколу HTTP. При этом сайт, на котором происходит загрузка, должен работать по HTTPS.

Разработчики интернет-гиганта подчеркивают, что блокировать загрузки с сайтов, которые работают по HTTP, нет никакого смысла, так как браузер уже предупреждает пользователя о небезопасности подключения.

Сотрудник Google Эмили Старк, которая и поведала о планах корпорации, призывает разработчиков других популярных браузеров поступить так же.

Выведи хомяков срочно: новая схема крадёт кошельки и Telegram

Мошенники вернули Hamster Kombat в игру, только теперь вместо тапов предлагают пользователям потерять телеграм-аккаунт или криптовалюту. Летом 2026 года появились десятки каналов и сайтов, обещающих выгодно продать, обменять или перенести токены HMSTR в новый кошелёк Gram.

Приманкой стал анонс нового сервиса в Telegram. Пока пользователи разбирались, как он работает, злоумышленники регистрировали ресурсы с вариациями названий Gram и Hamster Kombat.

Дополнительный азарт создали скачки курса HMSTR: 12 июня токен подорожал примерно на 30%, 4 июля — почти на 40%.

Сценарий начинается с предложения проверить баланс, срочно вывести хомяков или обменять их по особенно сладкому курсу. Ссылка ведёт на поддельную биржу, сайт подключения кошелька или телеграм-бота.

Если целью становится аккаунт в Telegram, у жертвы выманивают номер телефона, код подтверждения и пароль двухэтапной аутентификации. После угона профиля такие же предложения отправляются его контактам.

Владельцев криптовалюты просят раскрыть сид-фразу либо подписать трансакцию. Под безобидным подтверждением может скрываться разрешение смарт-контракту распоряжаться токенами.

Для убедительности в чатах появляются некие счастливчики, которые якобы уже вывели деньги, а таймер и рассказы о скором падении курса подгоняют жертву.

По оценке экспертов, число российских поисковых запросов о Hamster Kombat за месяц выросло более чем на 5000%. Фишинговые ресурсы вокруг проекта продолжают работать, хотя его прежний хайп давно сдулся.

Продавать HMSTR советуют только через самостоятельно открытые официальные сервисы. Сид-фразу, приватные ключи и коды входа передавать нельзя никому.

RSS: Новости на портале Anti-Malware.ru