Компания Microsoft завершила операцию по удалению вредоносных расширений из магазина дополнений Edge, которые маскировали свои вредоносные функции в обычных изображениях и шрифтах. Эти расширения активировались спустя несколько дней после установки, чтобы украсть учетные данные пользователей и проводить мошенничество с рекламой. Microsoft назвала эту схему StegoAd, что является сочетанием стеганографии и адваре. По данным компании, 119 расширений связаны с одним и тем же злоумышленником, который был активен как минимум с 2021 года.

Расширения, о которых идет речь, использовали хитроумные методы сокрытия своих вредоносных функций, что затрудняло их обнаружение пользователями и системами безопасности. Они внедряли вредоносный код в файлы изображений и шрифтов, что позволяло им оставаться незамеченными в течение длительного времени.

Согласно информации, предоставленной Microsoft, злоумышленник использовал данные, собранные с помощью этих расширений, для кражи учетных записей и получения доступа к личной информации пользователей. Кроме того, эти расширения активно участвовали в мошеннических схемах с рекламой, что также наносило ущерб рекламодателям.

Microsoft продолжает борьбу с вредоносными расширениями и активно работает над улучшением безопасности своего браузера Edge. Компания призывает пользователей быть внимательными при установке дополнительных расширений и проверять их на наличие подозрительной активности.

Специалисты по кибербезопасности рекомендуют пользователям периодически проверять свои расширения и удалять те, которые выглядят подозрительно или не используются. Также важно следить за обновлениями безопасности и устанавливать их своевременно, чтобы минимизировать риски.

Ситуация с StegoAd подчеркивает важность защиты информации и осведомленности пользователей о потенциальных угрозах в интернете. Microsoft продолжает вести активную работу по обеспечению безопасности своих пользователей и предотвращению подобных инцидентов в будущем.

Источник новости:
The Hacker News

Читать полностью