Исходное сообщение
"Волна вредоносных дополнений в каталоге Firefox, прикрывающи..." Отправлено opennews, 30-Май-19 09:37
В каталоге дополнений к Firefox (AMO (https://addons.mozilla.org/)) зафиксирована (https://www.ghacks.net/2019/05/29/another-malware-wave-hit-t.../) массовая публикация вредоносных дополнений, прикрывающихся известными проектами. Например, в каталоге размещены вредоносные дополнения "Adobe Flash Player", "ublock origin Pro" и "Adblock Flash Player" и т.п. По мере удаления подобных дополнений из каталога злоумышленники сразу создают новый аккаунт и повторно размещают свои дополнения. Например, несколько часов назад была создана учётная запись Firefox user 15018635 (https://addons.mozilla.org/en-US/firefox/user/15018635/), под которой размещены дополнения "Youtube Adblock", "Ublock plus", "Adblock Plus 2019". Судя по всему описание к дополнениям формируеся для обеспечения их вывода в топе при поисковых запросах  "Adobe Flash Player" и "Adobe Flash".   При установке дополнения запрашивают полномочия для доступа ко всем данным просматриваемых сайтов. В процессе работы запускается кейлоггер, который передаёт сведения о заполнении форм и устанавливаемые Cookie на хост theridgeatdanbury.com. Имена установочных файлов всех дополнений имеют вид "adpbe_flash_player-*.xpi" или "player_downloader-*.xpi". Код скриптов внутри дополнений незначительно отличается, но выполняемые имя вредоносные действия очевидны: URL: https://www.ghacks.net/2019/05/29/another-malware-wave-hit-t.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=50775