Mozilla удалила расширения Firefox от Avast и AVG за сбор данных

Mozilla удалила расширения Firefox от Avast и AVG за сбор данных

Mozilla удалила расширения Firefox от Avast и AVG за сбор данных

Mozilla удалила расширения браузера Firefox от Avast и AVG. Причина — многочисленные сообщения от проверенных источников о сборе пользовательских данных и истории браузера.

Updated: Добавлена официальная позиция компании Avast.

Всего под нож попали четыре аддона: Avast Online Security, AVG Online Security, Avast SafePrice и AVG SafePrice.

Первые два расширения из этого списка отображают предупреждения, когда пользователь посещает известные вредоносные или подозрительные сайты. Последние два предназначены для людей, осуществляющих покупки онлайн: они могут сравнивать цены, предложения и проверять наличие доступных купонов.

Жалобы на эти четыре аддона поступили от Владимира Паланта, создателя другого популярного расширения — AdBlock Plus.

Палант проанализировал Avast Online Security и AVG Online Security в конце октября. Специалист обнаружил, что расширения собирают гораздо больше данных, чем необходимо для работы, включая историю посещения сайтов в браузере.

На этой неделе Палант опубликовал в блоге пост, согласно которому он нашёл те же самые проблемы в Avast и AVG SafePrice.

В течение 24 часов после получения отчёта Mozilla удалила вышеописанные расширения из официального магазина.

Официальные представители Avast связались с нами, предоставив позицию антивирусной компании относительно ситуации:

«В течение многих лет компания Avast предлагала расширения браузера Avast Online Security и SafePrice через магазин Mozilla. Корпорация Mozilla недавно обновила политику в отношении магазинов. Компания Avast тесно сотрудничает с Mozilla и готова оперативно вносить все необходимые изменения, чтобы полностью соответствовать последним требованиям Mozilla».

«Расширение Avast Online Security — инструмент безопасности, который защищает пользователей в сети, в том числе от зараженных веб-сайтов и фишинговых атак. Для качественной работы сервису необходимо собирать историю посещений URL-адресов. Avast не собирает и не хранит идентификационные данные пользователей».

«Компания Avast уже выполнила некоторые требования Mozilla и выпустила дополнительные обновленные версии, которые прозрачны и полностью соответствуют новым требованиям. Они будут доступны в магазине Mozilla в ближайшем будущем».

Фальшивый «Roblox без VPN» ворует аккаунты, предупреждают россиян

Пока российские игроки пытаются понять, как вернуться в Roblox после блокировки, мошенники уже нашли способ нажиться на их азарте. Как рассказала старший аналитик департамента Digital Risk Protection компании F6 Мария Синицына, киберпреступники создали фишинговый сайт, который обещает «волшебный» доступ к Roblox без VPN — нужно лишь ввести логин и пароль.

Дальше, как вы понимаете, начинается классика жанра: сайт оказывается подделкой, данные улетают злоумышленникам, а аккаунт — в их руки.

По словам Синицыной, которые передаёт РИА Новости, фейковый ресурс предлагает подключение к неким прокси-серверам, которые якобы позволяют играть без ограничений. Для этого пользователю предлагают аутентифицироваться в своём аккаунте Roblox — и на этом моменте игрок уже проиграл, причём не в игре.

Для мошенников особенно ценны аккаунты с игровой валютой, редкими персонажами, предметами и аксессуарами. Но настоящий джекпот — это профили, на которых созданы популярные игры внутри Roblox. Такие учётки продают за приличные суммы.

Параллельно в соцсетях и мессенджерах начали появляться страницы, предлагающие «специальные VPN для Roblox». По словам эксперта, часть таких предложений — просто способ привлечь трафик, но среди них встречаются и прямые мошенники: оплату возьмут, сервиса не дадут, а то и «подарят» вашему устройству вредонос.

Синицына советует относиться к таким ресурсам максимально осторожно:

  • не переходить по подозрительным ссылкам,
  • не верить сайтам, которые обещают «обход блокировок в один клик»,
  • помнить, что мошенники активно используют информационный шум вокруг блокировки Roblox.

Буквально вчера мы писали, что мошенники освоили тему разблокировки Roblox для краж с карт родителей. Поскольку схема основана исключительно на социальной инженерии и не требует технических навыков, её активно используют обычные аферисты.

Напомним, что в декабре Роскомнадзор подтвердил блокировку Roblox в России, заявив о распространении на платформе материалов экстремистского характера.

Пока неизвестно, вернётся ли Roblox в Россию, но одно ясно точно: мошенники будут использовать ситуацию до последнего. Поэтому лучше не поддаваться «легким решениям» — они обычно заканчиваются потерей аккаунта и нервов.

RSS: Новости на портале Anti-Malware.ru