Автор дополнения Particle (https://chrome.google.com/webstore/detail/particle-for-youtu...), насчитывающего более 30 тысяч установок и предлагающего расширенные настройки для YouTube, обнаружил (https://github.com/ParticleCore/Particle/issues/527), что новый владелец проекта интегрировал в дополнение вредоносный код.
Дополнение было продано (https://github.com/ParticleCore/Particle/issues/528) компании, которая не разглашается по условиям NDA-соглашения. Автор уже начал (https://github.com/ParticleCore/Particle/issues/504) работать над новым проектом (https://github.com/ParticleCore/Iridium) Iridium, нацеленным на создание с нуля нового варианта дополнения для адаптации функциональности к новому оформлению YouTube, поэтому продал уже не развивающееся дополнение компании, которая ранее предлагала сотрудничество в размещении рекламы. Отмечается, что перед продажей автор дополнения наводил справки на компанию, но не обнаружил ничего подозрительного.
Через некоторое время после продажи пользователи обратили внимание (https://github.com/ParticleCore/Particle/issues/527) на расширение списка полномочий, которое запрашивает дополнение (добавились запросы на изменение просматриваемых сайтов и управление темами оформления). Разбор ситуации показал, что в дополнение внесены вредоносные изменения, которые осуществляют замену рекламных блоков на популярных сайтах на подставные блоки от новых владельцев дополнения. В том числе заменяется реклама Google, Yahoo, Bing, Amazon, eBay и Booking.com.
Примечательно, что изучив учётную запись нового владельца (roberthawkinsg) было выявлено ещё три дополнения ("Typewriter Sounds (https://chrome.google.com/webstore/detail/typewriter-sounds/...)", "Twitch Mini Player (https://chrome.google.com/webstore/detail/twitch-mini-player...)" и That's Pretty Good (https://chrome.google.com/webstore/detail/thats-pretty-good-...)), в которых осуществляется подобная подстановка рекламы. Данные дополнения насчитывают около 200 тысяч установок.
URL: https://www.bleepingcomputer.com/news/security/-particle-chr.../
Новость: https://www.opennet.ru/opennews/art.shtml?num=46851
