Миллионы пользователей были незаметно отслежены в 7-летней схеме вредоносного ПО в Chrome и Edge — расширения превратились в шпионское ПО.

Согласно TheRegister, пользователь с ником ShadyPanda начал публиковать, казалось бы, безвредные расширения для браузера в 2018 году. В течение семи лет эти расширения работали, как и ожидалось, завоевывая доверие многих пользователей. Как только миллионы людей установили их, расширения были тайно обновлены для шпионажа за пользователями. Koi Security обнаружила эту активность, отслеживая поведение расширений, и подробно описала свои выводы в отчете.







