Фейковое Chrome-расширение Forcepoint атакует пользователей Windows

Фейковое Chrome-расширение Forcepoint атакует пользователей Windows

Фейковое Chrome-расширение Forcepoint атакует пользователей Windows

Киберпреступники стали использовать интересный метод извлечения конфиденциальных данных из системы атакованного пользователя. В этом им помогает прямое внедрение вредоносных расширений для браузера Google Chrome в системах Windows.

Основная цель злоумышленников в этой кампании — получить контроль и манипулировать данными жертвы, которые используются во внутренних веб-приложениях. По словам специалистов компании SANS Institute, атакующие избегают задействовать Chrome Web Store, а аддоны внедряют собственноручно.

Вредоносное расширение для Google Chrome получило имя «Forcepoint Endpoint Chrome Extension for Windows». Для создания легитимности киберпреступники используют логотип компании Forcepoint, специализирующейся на кибербезопасности.

«Первым делом атакующие помещают аддон в локальную папку пользователя, а затем вызывают его непосредственно из браузера. Это, к слову, позволяет сделать вполне легитимная функция Google Chrome, которую можно активировать в разделе "Расширения" настроек интернет-обозревателя», — объясняют исследователи.

К сожалению, в отчёте SANS Institute не упоминается изначальный способ проникновения злоумышленников в систему жертвы. Как объяснили эксперты, атакующие не зря выбрали именно вредоносные расширения, а не стандартные бинарники.

Всё дело в том, что сегодня практически всем можно управлять посредством веб-приложений. Это значит, что все необходимые атакующим данные легко извлекаются, даже если сузить поверхность атаки до веб-приложений.

В России впервые оштрафовали за лайки под видео на YouTube

В России впервые вынесено судебное решение о штрафе за лайки под видеороликами на YouTube. Штраф в размере 30 тысяч рублей получил Василий Йовдий — пенсионер, уроженец Украины, проживающий в городе Ковдор Мурманской области. Суд признал его виновным в публичной дискредитации Вооружённых сил РФ.

Об этом сообщает телеграм-канал Baza со ссылкой на судебные материалы.

Основанием для решения стали одобрительные реакции в виде лайков, которые мужчина ставил под видеороликами на YouTube-каналах, принадлежащих иноагентам.

В материалах дела указано, что Йовдий, в частности, поставил лайк под видео о теракте 17 декабря 2024 года в Москве, в результате которого погибли начальник войск РХБЗ Игорь Кириллов и его адъютант Илья Поликарпов.

 

В ходе рассмотрения дела мужчина признал вину, раскаялся и заявил, что не поддерживает действующую власть на Украине. Суд учёл эти обстоятельства, а также его пенсионный возраст, и назначил минимальное наказание, предусмотренное статьёй 20.3.3 КоАП РФ.

История примечательна тем, что ранее ответственность за «лайки» в судах напрямую не применялась. При этом в 2024 году вице-спикер Госдумы Владислав Даванков, выдвигавшийся в президенты от партии «Новые люди», вносил законопроект, предлагающий запретить привлечение граждан к административной ответственности за реакции в соцсетях.

Он предлагал дополнить статьи КоАП о возбуждении ненависти и дискредитации ВС РФ примечанием о том, что выражение эмоций в виде лайков и реакций не должно рассматриваться как правонарушение. На данный момент эта инициатива так и не была принята.

Случай в Ковдоре может стать прецедентом, который покажет, как именно суды будут трактовать цифровые реакции пользователей в дальнейшем.

RSS: Новости на портале Anti-Malware.ru