Microsoft удалила 18 аддонов для Edge, встраивающих рекламу в страницы

Microsoft удалила 18 аддонов для Edge, встраивающих рекламу в страницы

Microsoft удалила 18 аддонов для Edge, встраивающих рекламу в страницы

Microsoft удалила 18 вредоносных расширений для браузера Edge со своей официальной площадки. Причиной стало несанкционированное встраивание рекламы в страницы поисковой выдачи.

С сомнительными аддонами техногигант из Редмонда разбирался в период с 20 по 25 ноября. До этого Microsoft получила несколько жалоб от пользователей социального веб-ресурса Reddit, которые указали на вредоносные расширения, распространяемые через официальный сайт.

Все 18 обнаруженных аддонов можно разделить на две категории. Расширения из первой группы пытались маскироваться под официальные версии различных легитимных и хорошо известных приложений. Среди таких можно выделить:

  • NordVPN
  • Adguard VPN
  • TunnelBear VPN
  • Ublock Adblock Plus
  • Greasemonkey
  • Wayback Machine

Вторая же категория отличилась откровенным копированием аналогичных расширений для Google Chrome, которые якобы портировали под Microsoft Edge. Здесь пользователи отметили следующие аддоны:

  • The Great Suspender
  • Floating Player - Picture-in-Picture Mode
  • Go Back With Backspace
  • friGate CDN - smooth access to websites
  • Full Page Screenshot
  • One Click URL Shortener
  • Guru Cleaner – cache and history cleaner
  • Grammar and Spelling Checker
  • Enable Right Click
  • FNAF
  • Night Shift Redux
  • Old Layout for Facebook

Micrisoft рекомендует удалить любое из этих расширений, если вы до этого скачивали и устанавливали его. Для этого достаточно в адресной строке браузера набрать «edge://extensions» и перейти на страницу управления аддонами.

База данных клиентов Tutu.ru 2022 года оказалась в открытом доступе

В открытом доступе обнаружена полная база данных сервиса бронирования Tutu.ru, украденная ещё в июле 2022 года. Появление новых данных не подтверждено. База насчитывает 26,5 млн строк, включая около 14 млн записей с контактной информацией. В массиве содержатся ФИО, номера телефонов, адреса электронной почты, почтовые адреса, дата и место рождения, паспортные данные, а также сведения о связанных лицах.

О публикации полной базы данных Tutu.ru образца 2022 года сообщил телеграм-канал True Osint.

Как отдельно отмечают авторы канала, с момента утечки в 2022 году эта база считалась «приватной» и распространялась ограниченным кругом посредников. Появление всего массива в открытом доступе, по их словам, вызвало заметное недовольство среди тех, кто ранее зарабатывал на перепродаже этих данных.

В пресс-службе Tutu.ru, комментируя ситуацию в ответ на запрос ТАСС, заявили, что в опубликованном массиве отсутствуют новые сведения. Вся информация относится исключительно к периоду до 2022 года.

Сам инцидент произошёл в начале июля 2022 года. Тогда злоумышленники заявили о компрометации трёх таблиц базы данных сервиса, одну из которых вскоре выложили в открытый доступ.

RSS: Новости на портале Anti-Malware.ru