Google Chrome советует поменять uBlock Origin на другой блокировщик рекламы

Google Chrome советует поменять uBlock Origin на другой блокировщик рекламы

Google Chrome теперь рекомендует пользователям uBlock Origin перейти на другой блокировщик рекламы, поскольку расширения Manifest v2 скоро перестанут работать в браузере.

Как объяснил один из разработчиков uBlock Origin Рэймонд Хилл, это связано с отказом от поддержки Manifest v2 (MV2) и переходом на новый Manifest V3.

«uBlock Origin относится к расширениям Manifest v2, поэтому браузер Google Chrome вводит предупреждение. На сегодняшний день не существует uBO версии Manifest v3, поэтому браузер предлагает перейти на альтернативный блокировщик рекламы», — пишет Хилл.

«Тем не менее есть uBO Lite (uBOL) — слегка урезанная версия аддона, в которой мы сделали попытку преобразовать список фильтров, чтобы он был совместим с Manifest v3».

Интересно, что Google Chrome, предлагая подобрать альтернативу, перенаправляет пользователей на страницу магазина Chrome Web Store, где перечислены следующие аналоги: uBO Lite, Adblock Plus, Stands AdBlocker и Ghostery.

Источник: BleepingComputer

 

Отметим, что новое предупреждение коснулось не только uBlock Origin. Если вы установили последнюю на данный момент версию Chrome 127, на странице chrome://extensions браузера должен выводиться список MV2-расширений, подлежащих в ближайшее время замене. Чтобы быть в курсе развития событий, рекомендуем ознакомиться с графиком поддержки Manifest V2 здесь.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инфостилеры научились обходить новую защиту cookies в Google Chrome

Разработчики ряда инфостилеров выпустили обновления, которые позволяют вредоносам обходить недавно представленную в Google Chrome защитную функциональность App-Bound Encryption.

App-Bound Encryption, появившаяся в Chrome 127, должна прятать конфиденциальную информацию, включая файлы cookies, от посторонних.

Как можно понять из названия, этот механизм должен шифровать «печеньки» и сохранённые пароли, используя службу Windows, работающую с правами SYSTEM.

Таким образом, работая на уровне пользователя, инфостилеры и другие вредоносные программы не могли добраться до cookies и паролей жертвы.

Для обхода защитного слоя троянам надо было либо заполучить привилегии SYSTEM, либо внедрить код в Chrome. Как отметил Уилл Харрис из команды безопасности Chrome, оба эти вектора должны непременно спровоцировать алерты защитных продуктов.

Однако исследователи в области безопасности g0njxa и RussianPanda9xx наткнулись на сообщения разработчиков инфостилеров, которые хвастались, что их детища способны обходить новую меру безопасности.

Среди таких были замечены авторы MeduzaStealerWhitesnakeLumma Stealer, Lumar (PovertyStealer), Vidar Stealer, StealC.

 

Как отметил g0njxa в беседе BleepingComputer, актуальный вариант стилера Lumma обходит App-Bound Encryption в Chrome 129.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru