У розширеннях Chrome виявили шкідливий код: що робити користувачам?

У грудні 2024 року шкідливий код вразив популярні розширення Chrome, призвівши до крадіжки важливих даних, зокрема паролів та cookies, повідомляє Reuters. Інцидент зачепив VPN-застосунки Internxt VPN і VPNCity, а також інші, такі як Uvoice і ParrotTalks.

Що відбулося?
Зловмисники скористалися фішинговими листами для впровадження коду через оновлення Chrome (версія 24.10.4). Шкідливе ПЗ викрадало дані з облікових записів, включаючи акаунти на рекламних платформах, таких як Facebook Ads.

Рекомендації для користувачів:
✔️Змініть паролі на всіх важливих сервісах.
✔️Перевірте акаунти на підозрілу активність.
✔️Видаліть уражені розширення та оберіть перевірені альтернативи.
✔️Увімкніть двофакторну автентифікацію для додаткового захисту.

Компанія Cyberhaven, одна із постраждалих, повідомляє, що шкідливий код було видалено протягом години після виявлення. Проте користувачам радять вжити додаткових заходів безпеки.

Дбайте про свої дані!
#поради_itcat #новини_з_ІТ