Эксперт слил расширение CursedChrome, превращающее Chrome в прокси-бота

Эксперт слил расширение CursedChrome, превращающее Chrome в прокси-бота

Эксперт слил расширение CursedChrome, превращающее Chrome в прокси-бота

Исследователь в области кибербезопасности Мэттью Брайант опубликовал PoC-код в виде расширения для Chrome, превращающего браузер в прокси-бота. Используя такой аддон, злоумышленники могут совершать ряд действий в Сети от лица пользователя.

Соответствующий инструмент, получивший название CursedChrome, Мэттью Брайант опубликовал на GitHub в качестве проекта с открытым исходным кодом.

Под «капотом» CursedChrome находятся две основные составляющие — компонент на стороне клиента (само расширение Chrome) и дополнение на стороне сервера (панель управления, на которую поступают отчёты ботов).

Как только вредоносное расширение установят несколько пользователей, злоумышленник сможет подключиться к каждому заражённому хосту с помощью панели управления CursedChrome.

Связь между расширением Chrome и панелью обеспечивается WebSocket-соединением, работающим как классический обратный прокси HTTP.

Проще говоря, атакующий сможет работать в Сети через заражённый браузер, что также позволит перехватывать пользовательские сессии, получать доступ в интранет и к корпоративным приложениям.

Сообщество экспертов в области кибербезопасности считает, что публикация CursedChrome в открытом доступе может иметь негативные последствия, поскольку злоумышленники смогут создать свои вредоносные расширения на основе этого аддона.

Подпишитесь на новости

Энтузиасты добавили на PlayStation 5 Xbox Cloud и Windows-игры

PlayStation 5 научили подключаться к Xbox Cloud Gaming, а параллельно — запускать отдельные игры для Windows. Это работа энтузиастов, поэтому воспользоваться проектами можно только на консолях с возможностью запуска homebrew, то есть неофициального софта.

Разработчик RafaelNGP представил PSBox Cloud Gaming — клиент облачного сервиса Microsoft для PS5.

Игры исполняются на удаленных серверах, а консоль принимает видеопоток в 1080p при 60 кадрах в секунду. Картинку можно масштабировать до 4K, но это не превращает исходный поток в нативный 4K.

Приложение поддерживает вибрацию DualSense, эффекты адаптивных курков, подсветку и подключение до четырех контроллеров. Аутентификация проходит через код на телефоне или компьютере.

Для большей части каталога нужна подписка Game Pass Ultimate. Также предусмотрена трансляция с собственной Xbox через Remote Play.

Другой проект, prospero-win, решает задачу локального запуска Windows-игр. Он использует Wine и графические компоненты совместимости, чтобы выполнять их непосредственно на PS5.

По данным автора, Half-Life 2 работает на высоких настройках при 60 FPS, GTA IV — примерно при 55 FPS в открытом городе в 1080p. Counter-Strike 1.6 и Warcraft III преодолевают отметку 60 FPS. Это результаты разработчика, а не гарантия производительности всей библиотеки.

Проект остается экспериментальным: совместимость зависит от конкретной игры. Нужны собственные копии игр и консоль, способная запускать сторонние приложения.

RSS: Новости на портале Anti-Malware.ru