500 000 аккаунтов под угрозой: вредоносные Chrome-расширения перехватывают страницы ВК

500 000 аккаунтов под угрозой: вредоносные Chrome-расширения перехватывают страницы ВК

Исследователи сообщили о масштабной кампании, в рамках которой вредоносные расширения для Google Chrome заразили более 500 000 пользователей и использовались для перехвата аккаунтов ВКонтакте.

По данным расследования, расширения маскировались под инструменты для кастомизации интерфейса и улучшения пользовательского опыта во ВКонтакте. После установки они внедряли в страницы социальной сети собственный код и фактически получали возможность контролировать сессию пользователя. Это позволяло злоумышленникам перехватывать токены авторизации, выполнять действия от имени владельца аккаунта и распространять вредоносный контент дальше по цепочке.

Отдельную опасность представляло то, что расширения проходили модерацию и были доступны в Chrome Web Store, что повышало уровень доверия со стороны пользователей. После установки они запрашивали расширенные права доступа к данным на сайте vk.com, что давало им техническую возможность вмешиваться в работу страницы и изменять содержимое.

Эксперты отмечают, что подобные атаки демонстрируют уязвимость модели доверия к браузерным расширениям. Даже внешне безобидные дополнения могут получить полный контроль над веб-сессией, если пользователь предоставляет им соответствующие разрешения. Пользователям рекомендуется проверить список установленных расширений и удалить все инструменты, связанные с изменением интерфейса или «стилями» для ВКонтакте, если их источник вызывает сомнения.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Порядка 30% заявлений об утечках из российских госорганов в 2025 году оказались фейковыми
Порядка 30% заявлений об утечках из российских госорганов в 2025 году оказались фейковыми

Согласно аналитике центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар», число утечек баз данных российских компаний в 2025 году снизилось на 23% по сравнению с 2024 годом — до 367 инцидентов.

Похититель криптовалюты на $46 млн у Службы маршалов США арестован на Сен-Мартене
Похититель криптовалюты на $46 млн у Службы маршалов США арестован на Сен-Мартене

Французская жандармерия при содействии ФБР задержала на острове Сен-Мартен Джона Дагиту, подрядчика правительства США, обвиняемого в хищении более $46 млн в криптовалюте у Службы маршалов США (U.

Состоялось первое в этом году заседание Экспортного совета при Губернаторе Санкт-Петербурга с участием экспертов компании «Газинформсервис»
Состоялось первое в этом году заседание Экспортного совета при Губернаторе Санкт-Петербурга с участием экспертов компании «Газинформсервис»

При участии более 100 представителей компаний Санкт-Петербурга, в том числе ООО «Газинформсервис», состоялось первое в 2026 году заседание Экспортного совета при Губернаторе города.

«Газинформсервис» усиливает повестку безопасности 1С на INFOSTART TEAM EVENT 2026
«Газинформсервис» усиливает повестку безопасности 1С на INFOSTART TEAM EVENT 2026

Компания «Газинформсервис», разработчик российских продуктов в области кибербезопасности, впервые примет участие в INFOSTART TEAM EVENT 2026 в Москве в статусе партнёра секции «Кибербезопасность и защита данных» и представит собственный стенд.