Плагин, который однажды перестал быть собой
Мы редко думаем о том, кого пускаем в браузер. Расширение — почти сосед: живёт тихо, помогает копировать текст там, где его запретили, переводит страницы, блокирует рекламу. Мы привыкаем и перестаём его замечать.
А потом приходит обновление. Маленькое, автоматическое, без спроса. И сосед, которому мы годами доверяли, оказывается совсем другим — тем, кто читает логины прямо на легитимных сайтах и подменяет реквизиты для оплаты.
В свежей кампании — 19 плагинов для Chrome и Edge. Часть с нуля писали сами злоумышленники: сначала честная версия, потом вредоносная. Пять просто куплены у разработчиков вместе с пользовательской базой. О смене владельца не сообщают.
Доверие — единственная уязвимость, которую не закрывают патчем.
#браузер #расширения #приватность
