Интернет-мошенники постоянно расширяют свой арсенал. Вслед за вирусами и червями они взяли на вооружение и безобидные с виду плагины и расширения интернет-браузеров, с помощью которых крадут персональные данные граждан и номера кредитных карт. Жертвами такого воровства ежемесячно становятся сотни тысяч человек. Подцепить заразу можно где угодно. Количество зараженных сайтов только в Рунете исчисляется десятками тысяч. И антивирусы пока не в силах справиться с этой угрозой. Как же быть?

Абсолютно безобидные на первый взгляд плагины и расширения интернет-браузеров, которые помогают миллионам пользователей по всему миру следить за погодой, курсами валют или скачивать музыку из социальных сетей, могут оказаться троянскими конями, с помощью которых мошенники без труда получают доступ к персональным данным граждан и их банковским счетам.

Как это происходит? Если вам не хватает базового функционала вашего браузера, то вы можете установить плагин самостоятельно из источника, которому доверяете. Но гораздо чаще дополнения и расширения попадают на компьютеры пользователей «по-партизански». Самый распространенный способ нарваться на неприятности — невнимательно ознакомиться с условиями установки какого-нибудь программного обеспечения и проглядеть заранее проставленную галочку напротив вашего согласия на установку плагина. Впрочем, для того чтобы вляпаться в историю, достаточно просто открыть ссылку с видео, присланную якобы кем-то из ваших друзей. Все будет настолько правдоподобно, что вы даже не заметите, в какой именно момент троянский конь загрузится на компьютер.

Банальный пример: знакомый отметил вас на видео, вы пытаетесь его посмотреть, попадаете на сайт, который предлагает установить для просмотра видео специальный плеер. Все вроде бы логично и правильно, вот только плеер этот будет иметь прицеп в виде плагина с внушительным скрытым функционалом.

До самого последнего времени плагины и браузерные расширения считались абсолютно безопасными, поэтому ни один антивирус не рассматривал их всерьез в качестве реальной угрозы безопасности данным пользователя. А зря. Вредоносные расширения способны на многое. Самое безобидное, что они могут делать, — шпионить за пользователем: достаточно вам один раз зайти в свою почту, аккаунт в социальной сети, оплатить какой-нибудь счет или покупку через интернет, как вся эта информация станет доступна замаскированному шпиону и тому, кто его создал. Продвинутые вредители способны показывать настоящие фокусы: менять закладки в браузере, показывать вам собственную рекламу. А еще они в состоянии подменить страницу вашего банка. Тогда, отправляя кому-либо деньги через приложение или онлайн-сервис, человек на самом деле отправит их мошенникам.

Как рассказал корреспонденту «Труда» специалист в области компьютерной безопасности одной из крупных столичных компаний Максим Кривошеев, подавляющее большинство интернет-пользователей хотя бы однажды сознательно или несознательно устанавливали себе потенциально вредоносные плагины и браузерные расширения. К настоящему моменту специалистам известно уже более 80 тысяч сайтов в Рунете, на которых можно подхватить нежелательного компаньона для своего браузера. Причем совершенно не обязательно, что владельцы этих страниц находятся в преступной связи с мошенниками.

Скорее всего, они такие же жертвы, как и обычные пользователи, а вредоносные программы просто-напросто в свое время заразили их сервера и теперь используют их как плацдарм для новых наступлений.

— Основная проблема, связанная с плагинами и расширениями, с точки зрения компьютерной безопасности заключается в том, что в подавляющем большинстве случаев изначально попадающий на компьютер пользователя код безвреден. Потому антивирусы его игнорируют. Вредоносная составляющая загружается через какое-то время либо в ходе очередного обновления плагина, либо просто по таймеру, — рассказывает Кривошеев. — И узнать о том, что это случилось, можно только заметив определенные изменения в работе вашего компьютера, планшета или смартфона.

Допустим, вы заметили неладное. Но что дальше? К сожалению, выбор невелик. Вредоносные надстройки, попадая на компьютер пользователя, первым делом принимают меры к самозащите, блокируя доступ к меню со списком настроек браузера.

Так что единственным эффективным способом противодействия этой интернет-заразе пока остается периодическая полная переустановка браузера со сбросом всех настроек и предельная концентрация внимания при совершении любых действий в интернете.

Для начала почувствуйте разницу: численность дронов гражданского назначения в Китае перевалила за 5 млн штук, а в России их чуть больше сотни тысяч. Но неделю назад Свердловский районный суд Белгорода отправил...

Роскомнадзор на днях наглядно продемонстрировал, что, несмотря на явное недовольство граждан и отсутствие внятных аргументов в пользу железного занавеса, который сооружается сегодня в стране, ведомство вовсе не собирается...

Давно известно: если не о чем говорить, можно побеседовать о странностях погоды. А тут как раз подходящий повод: 15 мая отмечается Международный день климата. Вот уж благодатная тема для саммитов и научных...

Президент США Дональд Трамп призвал всех радоваться и наслаждаться документами, обнародованными Пентагоном и касающимися происшествий с участием неопознанных летающих объектов (НЛО). Об этом он заявил в пятницу, 8 мая на своей странице...

В России, как и во всем прогрессивном мире, ведутся разработки человекообразных роботов с искусственным интеллектом. Ключевое слово тут «человекообразные», потому что вся инфраструктура выстроена под людей. Чтобы...

Рискну заметить: стремление к комфорту и лень есть двигатель технологического прогресса. Кстати, именно по этой причине ровно 126 лет назад родился эскалатор, точнее, торговая марка с таким названием: людям надоело шагать...

Московский городской суд отменил решение Чертановского районного суда столицы о запрете информации на сайте «ЯПлакалъ». Об этом сообщает РИА Новости. Таким образом, Мосгорсуд отказал в удовлетворении исковых требований о запрете...

Радостное сообщение разлетелось в средствах массовой информации. Отметим бодрый тон и оптимизм этих публикаций. Вот, например: «У России уже в следующем году появится долгожданная замена самых массовых самолетов Ан-2....

Известный советский инженер-ракетостроитель Станислав Ус, один из ключевых разработчиков  семейства тяжелых межконтинентальных баллистических ракет Р-36М и «Воевода», скончался на 90-м году жизни. Об этом в среду, 6 мая сообщил...

Министерство цифрового развития, связи и массовых коммуникаций России прорабатывает меры по введению платы за VPN-трафик. Об этом сообщает издание «КоммерсантЪ». По данным газеты, соответствующий ответ ведомство дало на обращение...

К 2030 году модели искусственного интеллекта (ИИ) будут противостоять друг другу, самостоятельно проводя кибернетические атаки и разрабатывая средства защиты от них. Такое мнение высказал в своём Telegram-канале заместитель председателя комитета...

Министерство обороны США опубликовало новый блок секретных файлов, посвященных встречам американских военных с неопознанными летающими объектами. На сайте Пентагона появились 64 новых рассекреченных файла. Об этом в пятницу, 22 мая...

Эта новость осталась почти незамеченной. А между тем она крайне важна и тревожна. Речь идет о раскрытии сотрудниками ФСБ «широкомасштабной акции иностранных спецслужб по внедрению и применению на мобильных...

Развитие искусственного интеллекта (ИИ) является ключевым направлением технологического развития стран ЕАЭС. Об этом в четверг, 28 мая на пленарном заседании Евразийского экономического форума в Астане заявил президент России Владимир Путин. «В...

Радиостанция УВБ-76, также известная как «Радиостанция Судного дня», передала сигнал «Плавбаза». Об этом сообщается в понедельник, 4 мая, в Telegram-канале «УВБ-76 логи», в котором отслеживается работа станции. Этот...

Инициатива с введением в России платы за VPN-трафик отложена до сентября. Об этом в четверг, 21 мая сообщает «Коммерсанть» со ссылкой на источник на рынке телекоммуникаций. Информаторы утверждают, что власти не планируют обязывать...