19 вредоносных расширений воровали криптовалюту — что это значит для сайта?
Подписан на блог Socket — вышла запись про 19 вредоносных расширений для Chrome и Edge, которые воровали криптовалюту, данные аккаунтов и историю браузера. Некоторые из них, включая популярное Enable Right Click & Copy, были чистыми до обновления, а потом стали вредоносными. Уже удалили из магазинов, но не факт, что все ушли. Суть в том, что расширения подменяли политики безопасности, внедряли скрипты на любые сайты и перехватывали данные с кошельков, фишинговых страниц и форм. Модули могли меняться динамически — значит, угроза не статична. Собирали пароли, токены, балансы, seed-фразы. Некотор
Считаю, что это не про «сайт» в привычном смысле, а про экосистему браузера. Уязвимость здесь — не в коде сайта, а в доверии к расширениям. Если пользователь установил вредоносное расширение, его кошелек, аккаунты и история — уже не его. Это не про защиту сайта, а про безопасность пользователя. И тем не менее, для владельца сайта это риск: если кто-то заразил браузер через его сайт — например, через фишинговую форму или поддельный скрипт — это может быть отражением на репутации. Особенно если сайт был замечен как источник угроз.
На мой взгляд, важнее не то, что расширения воровали, а как они это делали: удаляли Content Security Policy, внедряли скрипты на любые страницы, подменяли сайты. Это не просто утечка — это прямой доступ к пользователю. У сайта нет защиты от этого, если он не контролирует, что в браузере у посетителей. А значит, даже если сайт чист, он может быть «посредником» в краже. Это меняет понимание риска: не только «взломали сервер», но и «забрали данные через браузер».
У себя уже начал проверять, какие расширения могут быть опасны для пользователей, особенно если сайт предлагает загрузки, формы, интеграции с кошельками. Пока не вношу изменения — но смотрю, как реагируют браузеры и антивирусы на такие сценарии. У клиентов на поддержке проверяю, нет ли в логах подозрительных скриптов, особенно в JS-файлах, которые загружаются с внешних источников. Если вдруг что-то вылезет — закрою, но пока просто отслеживаю. Это не про «сегодня обновил», а про «сейчас смотрю, как это может повлиять на работу».