Сомнительные расширения для Chrome и Firefox собрали данные 4 млн людей

Сомнительные расширения для Chrome и Firefox собрали данные 4 млн людей

Сомнительные расширения для Chrome и Firefox собрали данные 4 млн людей

Независимый исследователь в области кибербезопасности Сэм Джадали рассказал о восьми вредоносных расширениях для браузеров, незаконно собирающих данные людей. По словам Джадали, эти аддоны установили около 4 млн пользователей.

Принцип сбора данных юзеров в этом случае выглядел предельно просто — расширение собирало URL, заголовки страниц и даже встроенные гиперссылки на каждой посещаемой пользователем странице.

Позже собранные данные опубликовала аналитическая компания Nacho Analytics, которая озаглавила выложенную информацию: «Просмотрите аналитические данные любого аккаунта».

Казалось бы, что страшного в сборе истории посещения веб-страниц? Однако проблема заключалась в том, что некоторые собранные ссылки включали токены, позволяющие получить доступ к конфиденциальной информации без пароля.

Как отметил в своём отчете исследователь, данные собирались в течение семи месяцев, что вылилось в публикацию деловых документов, презентаций, размещённых в сервисах Microsoft OneDrive и Intuit.com, а также некоторой медицинской информации затронутых пользователей.

Список вредоносных расширений выглядит так:

  • Fairshare Unlock, расширение Chrome, помогающее бесплатно получить доступ к премиум-контенту. (Версия для Firefox доступна по этому адресу, собирает те же данные.)
  • SpeakIt!, расширение для преобразования текста в речь для Chrome.
  • Hover Zoom, Chrome-расширение для увеличения изображений.
  • PanelMeasurement, аддон для Chrome, помогающий найти исследования рынка.
  • Super Zoom, ещё одно расширение для работы с изображениями, разработано для Chrome и Firefox.
  • SaveFrom.net Helper, Firefox-расширение, обещающее упростить процесс загрузки файлов из интернета.
  • Branded Surveys.
  • Panel Community Surveys.

Flickr предупредил об утечке данных пользователей сервиса

Flickr предупредил пользователей о возможной утечке данных, связанной с уязвимостью у стороннего почтового провайдера. Из-за проблемы третьей стороны посторонние могли получить доступ к персональной информации части пользователей сервиса. Как сообщили в компании, об уязвимости стало известно 5 февраля 2026 года.

После уведомления Flickr в течение нескольких часов отключил доступ к затронутой системе. При этом сервис подчеркивает: пароли и данные банковских карт затронуты не были.

Тем не менее потенциально скомпрометированными могли оказаться реальные имена пользователей, адреса электронной почты, логины Flickr, типы аккаунтов, IP-адреса, обобщенные данные о местоположении, а также информация об активности на платформе.

Какой именно почтовый сервис стал источником проблемы и сколько пользователей затронул инцидент, в Flickr не уточнили.

В письмах пользователям компания рекомендует проверить настройки аккаунта на предмет подозрительных изменений и быть особенно внимательными к фишинговым письмам.

Flickr отдельно напоминает, что никогда не запрашивает пароли по электронной почте. Тем, кто использовал тот же пароль на других сервисах, советуют как можно скорее его сменить.

«Мы искренне сожалеем о произошедшем и о беспокойстве, которое могла вызвать ситуация», — отметили представители Flickr.

В компании также заявили, что уже проводят внутреннее расследование, усиливают архитектуру защиты и пересматривают подходы к контролю безопасности сторонних поставщиков.

Flickr существует с 2004 года и остается одной из крупнейших фотоплатформ в мире: сервис хранит десятки миллиардов фотографий и видео, а ежемесячная аудитория составляет около 35 млн пользователей.

RSS: Новости на портале Anti-Malware.ru