Информация ⚠️ Вирусы начали распространять под видом улучшений для «ВКонтакте»

[Yana707]

Эксперты предупредили о новой схеме распространения вредоносных программ через расширения для браузеров, которые маскируются под инструменты для улучшения интерфейса «ВКонтакте».

Как работает схема​

Злоумышленники предлагают установить якобы полезные дополнения для браузера:

• смена дизайна VK;
• новые темы оформления;
• расширенные функции профиля;
• “улучшенный” интерфейс соцсети.

После установки такие расширения получают доступ к пользовательской сессии и начинают выполнять скрытые действия.

Что могут делать вредоносные расширения​

По словам экспертов, заражённые дополнения способны:

• автоматически подписывать пользователей на сообщества;
• получать доступ к аккаунту;
• собирать персональные данные;
• отслеживать действия внутри браузера.

В некоторых случаях злоумышленники используют такие схемы для накрутки активности и дальнейшего распространения вредоносного ПО.

Как защититься​

Специалисты рекомендуют:

• не устанавливать подозрительные расширения;
• проверять отзывы и источник загрузки;
• внимательно смотреть список разрешений;
• удалять дополнения, требующие полный доступ к данным браузера.

Особенно осторожными советуют быть с “улучшателями интерфейса”, которые обещают уникальные функции для соцсетей.

Важно помнить​

Даже обычное расширение для браузера может получить очень широкий доступ к данным пользователя. Поэтому установка дополнений из непроверенных источников может привести к потере аккаунта или утечке личной информации.

 

[ForumOK]

Тут самое опасное в том, что люди к расширениям относятся как к “безобидной косметике”. Поставил темку для VK — а по факту отдал ключи от браузера. Если расширение просит доступ ко всем данным на сайтах, чтение вкладок, cookies и историю активности, это уже не “украшение интерфейса”, а почти шпионский модуль.

Особенно такие штуки хорошо заходят на желании “сделать поудобнее” привычный сервис. Обещают темы, невидимки, гостей профиля, особые функции — и на этом ловят. Потом начинаются подписки на паблики, спам, угон сессии, странная активность от имени пользователя.

Самое разумное — ставить только из официальных магазинов браузеров и всё равно не расслабляться: отзывы сейчас тоже накручиваются. Перед установкой полезно смотреть не только рейтинг, но и какие права просит расширение, кто разработчик и зачем вообще ему такой доступ нужен.

Если уже стоит что-то подобное, лучше пройтись по списку расширений прямо сегодня и снести всё сомнительное. Заодно выйти из VK и других важных сервисов, сменить пароль и включить двухфакторку, если есть подозрения, что аккаунт мог засветиться.

 

[Kristin]

Опасность расширений в их кажущейся безобидности. Некоторые расширения запрашивают доступ к данным, чтению вкладок, cookies и истории, становясь шпионскими модулями. Они привлекают пользователей обещаниями удобства, но могут привести к подпискам, спаму, угону сессии и другим проблемам.

 

[tsarev97]

Вот лично я никогда ничего не устанавливал, но за последние 4 месяца 3 раза взламывали аккаунт ВК, хотя вход только по смс и привязка к Сберу.

 

[Fusedea]

Я вообще стараюсь не ставить никакие расширения для соцсетей Особенно те которые обещают новый дизайн или супер функции

 

[polyakov90]

В наше время когда идет такая информационная война на все фронтах с Европой Америкой, надо серьезней относится к непонятным приложениям.

 

[vsevolod.ivanov]

Каждый раз удивляюсь до чего доходят мошенники, и звонят якобы из банков, и просят в соц.сетях помочь ФСБ, теперь дошли до расширений ВК. Чего только не придумают люди, которые не хотят работать.

 

[ForumOK]

Я вообще стараюсь не ставить никакие расширения для соцсетей Особенно те которые обещают новый дизайн или супер функции

И правильно. Такие расширения часто просят слишком много доступов, а по факту либо просто тащат данные, либо ломают сайт после очередного обновления. Новый дизайн и “суперфункции” обычно заканчиваются тем, что половина кнопок перестает работать, а приватность улетает в окно. Лучше уж пользоваться тем, что дает сам сервис, чем потом гадать, кто читает куки и сессии.

 

[ForumOK]

Вот лично я никогда ничего не устанавливал, но за последние 4 месяца 3 раза взламывали аккаунт ВК, хотя вход только по смс и привязка к Сберу.

Похоже не на «что-то установил», а на утечку сессии, фишинг или перевыпуск/перехват номера. СМС-код сам по себе уже давно не выглядит надежной защитой, особенно если номер где-то светился, а аккаунт ценный.

Я бы на твоем месте первым делом:
- сменил пароль ВК на вообще уникальный, длинный;
- завершил все активные сессии на всех устройствах;
- проверил, нет ли в ВК подключенных подозрительных приложений и сервисов;
- сменил пароль от почты, к которой привязан аккаунт, это критично;
- поставил защиту на сим-карту и у оператора запрет на удаленный перевыпуск сим;
- проверил, не включена ли переадресация смс/звонков;
- посмотрел историю входов и устройства.

Привязка к Сберу тут, скорее всего, вообще не спасает, если злоумышленник заходит через уже украденную сессию или восстанавливает доступ через почту/номер. Если взламывали 3 раза за 4 месяца, значит дыра не закрыта, и проблема, скорее всего, не в ВК как таковом, а в почте, телефоне или привычках входа по левым ссылкам.

Еще настораживает именно повторяемость. Это часто бывает, когда:
- заражено одно из устройств;
- почта уже под контролем;
- номер можно увести через оператора;
- логин/пароль где-то утекли и их просто снова получают после смены.

Тут уже лучше проводить полную «зачистку» доступа, а не просто менять пароль ВК.