Расширение для браузера Stylish знает вашу историю посещений

Расширение для браузера Stylish знает вашу историю посещений

Расширение для браузера Stylish знает вашу историю посещений

Расширение для браузера Stylish, чья аудитория насчитывает два миллиона человек, уже более года контролирует историю просмотра пользователей. Напомним, что Stylish позволяет удалить с веб-страниц раздражающие элементы (например, трендовые темы на Facebook), для чего расширению нужен доступ к каждому сайту, который посещает пользователь.

В прошлом году компания SimilarWeb приобрела Stylish. Судя по всему, SimilarWeb не особо интересовали заявленные возможности расширения, компания больше смотрела в сторону доступа к чувствительной информации пользователей.

Разработчик Роберт Хитон оставил в своем блоге запись следующего содержания:

«К сожалению, с января 2017 года Stylish дополнили шпионской составляющей, которая регистрирует каждый сайт, который помещают 2 миллиона пользователей расширения. Stylish отсылает всю собранную информацию вместе с уникальным идентификатором на серверы своих владельцев».

«Такой подход позволяет привязывать всю активность в браузере к личному профилю человека. А для тех пользователей, которые создали учетную запись на userstyles.org, этот идентификатор легко связать с файлами cookie, использующимися для входа».

«Это значит, что SimilarWeb владеет не только историей посещений, но и другими данными, которые, предположительно, помогут связать эти истории с адресами электронной почты и реальными именами».

Эксперт рекомендует как можно быстрее удалить Stylish.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники выдают себя за фонд «Защитники Отечества» перед 9 Мая

Накануне 9 Мая эксперты по кибербезопасности обнаружили новую мошенническую схему, в которой злоумышленники прикрываются именем государственного фонда «Защитники Отечества».

На специально созданных сайтах людям обещают до 30 миллионов рублей в рамках якобы «социального проекта», но на деле это классическая схема инвестиционного обмана.

На таких сайтах предлагается вложиться в акции российских компаний и «заработать вместе со страной». Чтобы создать иллюзию правдоподобия, на страницах размещены поддельные отзывы от «граждан», которые якобы уже получили выплаты.

Сценарий стандартный: жертву просят оставить имя и телефон, а затем с ней связывается «менеджер», который убеждает внести деньги на некий депозит.

Иногда для «открытия счёта» предлагают установить приложение — на деле это может быть вредоносная программа, способная получить полный доступ к устройству и финансам. Также могут запросить паспорт под предлогом верификации, после чего личные данные могут быть использованы в других атаках.

Известные сайты уже заблокированы в России, но мошенники могут запускать новые домены.

 

Ранее, осенью прошлого года, похожую схему пытались провернуть с использованием вымышленного «Спецфонда ВПК» — тогда речь тоже шла об инвестициях в оборонную промышленность.

Такие схемы — не редкость: обещание лёгких денег, использование патриотической тематики, подделка отзывов, иногда даже дипфейки с известными людьми. Трафик гонят через соцсети, мессенджеры, фейковые вакансии и даже телефонные звонки.

Главное правило — не верить в лёгкий и быстрый заработок. Особенно если просят установить сомнительный софт или выслать документы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru