Технологии / Программы
Внимательные пользователи и специалисты Bleeping Computer обратили внимание на подозрительную активность Particle – популярного плагина для Chrome. Данный плагин (ранее распространялся как YouTube+) позволяет оптимизировать работу некоторых функций YouTube, а также сменить UI. В мае разработчик сообщил, что популярный видеохостинг планирует значительно изменить YouTube UI, что затруднит функционирование плагина. Поэтому он принял решение переключиться на развитие нового проекта Iridium.
Позднее проект был приобретен другой компанией. Бывший владелец подчеркнул, что перед продажей он проверил информацию о покупателе и не обнаружил никаких подозрительных данных. К сожалению, разработчик сейчас не имеет права разглашать название компании, которая купила Particle, поскольку было подписан документ о неразглашении информации.
11 июля в Chrome Web Store была загружена новая версия плагина и многие пользователи сразу обратили внимание, что утилита запрашивает новый набор прав, который выглядит подозрительно: доступ к данным на других сайтах, управление другими расширениями, темами и программами. И только после возникновения первых подозрений создатель Particle признался, что плагин теперь принадлежит другому человеку.
Специалисты нескольких компаний проанализировали новую версию расширения и обнаружили опасный функционал. К примеру, утилита теперь способна производить инжекты стороннего кода в популярные порталы, включая Booking.com, Bing, Amazon, eBay и Google.
Новый владелец Particle использует в магазине ник roberthawkinsg и имеет еще два плагина - Twitch Mini Player и Typewriter Sounds. Изучив отзывы и функционал данных инструментов, эксперты пришли к выводу, что обе утилиты также проявляют вредоносные функции, являет обычными adware.
Статистика Particle показывает, что плагин загрузила 31 тысяча пользователей, Typewriter Sounds – имеет показатель 40 тысяч загрузок, Twitch Mini Player – около 20 тысяч. Все три расширения уже удалены из Web Store. Xrust: Расширение Particle для Chrome сменило владельца и тут же стало вредоносным
xrust
Расширение Particle для Chrome сменило владельца и тут же стало вредоносным
Внимательные пользователи и специалисты Bleeping Computer обратили внимание на подозрительную активность Particle – популярного плагина для Chrome. Данный плагин (ранее распространялся как YouTube+) позволяет оптимизировать работу некоторых функций YouTube, а также сменить UI. В мае разработчик сообщил, что популярный видеохостинг планирует значительно изменить YouTube UI, что затруднит функционирование плагина. Поэтому он принял решение переключиться на развитие нового проекта Iridium.
Позднее проект был приобретен другой компанией. Бывший владелец подчеркнул, что перед продажей он проверил информацию о покупателе и не обнаружил никаких подозрительных данных. К сожалению, разработчик сейчас не имеет права разглашать название компании, которая купила Particle, поскольку было подписан документ о неразглашении информации.
11 июля в Chrome Web Store была загружена новая версия плагина и многие пользователи сразу обратили внимание, что утилита запрашивает новый набор прав, который выглядит подозрительно: доступ к данным на других сайтах, управление другими расширениями, темами и программами. И только после возникновения первых подозрений создатель Particle признался, что плагин теперь принадлежит другому человеку.
Специалисты нескольких компаний проанализировали новую версию расширения и обнаружили опасный функционал. К примеру, утилита теперь способна производить инжекты стороннего кода в популярные порталы, включая Booking.com, Bing, Amazon, eBay и Google.
Новый владелец Particle использует в магазине ник roberthawkinsg и имеет еще два плагина - Twitch Mini Player и Typewriter Sounds. Изучив отзывы и функционал данных инструментов, эксперты пришли к выводу, что обе утилиты также проявляют вредоносные функции, являет обычными adware.
Статистика Particle показывает, что плагин загрузила 31 тысяча пользователей, Typewriter Sounds – имеет показатель 40 тысяч загрузок, Twitch Mini Player – около 20 тысяч. Все три расширения уже удалены из Web Store. Xrust: Расширение Particle для Chrome сменило владельца и тут же стало вредоносным
xrust
Комментарии
Coinbase: биткоин пора защищать от квантовых взломов, а монеты Сатоши подождут
Биржа Coinbase опубликовала в блоге список требований к защите биткоина от будущих квантовых компьютеров. Начинать, по её мнению, нужно уже сейчас, а спор о судьбе древних кошельков, включая запасы Сатоши Накамото, лучше вынести за скобки. Семь миллионов монет на виду Квантовый компьютер, способный сломать подписи биткоина, пока существует в основном в чертежах и пресс-релизах. Но у части монет проблема заложена в самом адресе: открытый ключ владельца известен всем, и будущему взломщику не придётся его искать. Консультативный совет Coinbase по квантовым вычислениям оценил такие запасы примерно в 7 млн BTC. Около 1,7 млн лежат на самых старых типах адресов, где ключ открыт с самого начала. Среди них ранние намайненные монеты, к которым, возможно, давно потерян доступ. Ещё порядка 5 млн оказались под ударом из-за повторного использования адресов. В апрельском документе тот же совет написал, что клиентские активы сегодня в безопасности: подходящей машины нет. Но переход, по его мнению,