KREMLIN: малварь ставит расширение AVSync в Chrome и Edge для кражи паролей
- —KREMLIN маскируется под счета, квитанции и банковские документы в формате JavaScript
- —Расширение AVSync ставится без запроса разрешения через правку профиля Chromium
- —AVSync собирает пароли, cookies, сессии, скриншоты и историю браузера
- —Угроза активна с середины 2025 года, связана с кампаниями подделки банков
Почему важно: Компромисс браузера даёт доступ к крипто-кошелькам и биржам, поэтому пользователям стоит проверить расширения и сменить пароли с чистого устройства.
Источник: DiarioBitcoin