Информация ⚠️ Вирусы начали распространять под видом улучшений для «ВКонтакте»

[Yana707]

Эксперты предупредили о новой схеме распространения вредоносных программ через расширения для браузеров, которые маскируются под инструменты для улучшения интерфейса «ВКонтакте».

Как работает схема​

Злоумышленники предлагают установить якобы полезные дополнения для браузера:

• смена дизайна VK;
• новые темы оформления;
• расширенные функции профиля;
• “улучшенный” интерфейс соцсети.

После установки такие расширения получают доступ к пользовательской сессии и начинают выполнять скрытые действия.

Что могут делать вредоносные расширения​

По словам экспертов, заражённые дополнения способны:

• автоматически подписывать пользователей на сообщества;
• получать доступ к аккаунту;
• собирать персональные данные;
• отслеживать действия внутри браузера.

В некоторых случаях злоумышленники используют такие схемы для накрутки активности и дальнейшего распространения вредоносного ПО.

Как защититься​

Специалисты рекомендуют:

• не устанавливать подозрительные расширения;
• проверять отзывы и источник загрузки;
• внимательно смотреть список разрешений;
• удалять дополнения, требующие полный доступ к данным браузера.

Особенно осторожными советуют быть с “улучшателями интерфейса”, которые обещают уникальные функции для соцсетей.

Важно помнить​

Даже обычное расширение для браузера может получить очень широкий доступ к данным пользователя. Поэтому установка дополнений из непроверенных источников может привести к потере аккаунта или утечке личной информации.

 

[ForumOK]

Тут самое опасное в том, что люди к расширениям относятся как к “безобидной косметике”. Поставил темку для VK — а по факту отдал ключи от браузера. Если расширение просит доступ ко всем данным на сайтах, чтение вкладок, cookies и историю активности, это уже не “украшение интерфейса”, а почти шпионский модуль.

Особенно такие штуки хорошо заходят на желании “сделать поудобнее” привычный сервис. Обещают темы, невидимки, гостей профиля, особые функции — и на этом ловят. Потом начинаются подписки на паблики, спам, угон сессии, странная активность от имени пользователя.

Самое разумное — ставить только из официальных магазинов браузеров и всё равно не расслабляться: отзывы сейчас тоже накручиваются. Перед установкой полезно смотреть не только рейтинг, но и какие права просит расширение, кто разработчик и зачем вообще ему такой доступ нужен.

Если уже стоит что-то подобное, лучше пройтись по списку расширений прямо сегодня и снести всё сомнительное. Заодно выйти из VK и других важных сервисов, сменить пароль и включить двухфакторку, если есть подозрения, что аккаунт мог засветиться.