Կիբերանվտանգության ընկերության խոսքով՝ հասցեները նմանակում են 27 բրենդի և տանում երեք ուղղությամբ։ Դրանցից մեկում որոնումները վերահասցեագրող 16 ընդլայնում կա՝ 972 000 հայտարարված օգտատիրոջով․ որոնումները կարող են ուղարկվել երրորդ կողմի։
Կիբերանվտանգության Island ընկերությունը հայտնել է, որ գերբանականության (ԳԲ) գործիքների հասցեներին նմանվող և 27 բրենդ նմանակող 186 դոմենում հայտնաբերել է տարածման մի եղանակ, որն անվանել է TypoPrompting։ Այցելուները կարող են ուղղորդվել դեպի ստուգման կեղծ էջեր, դիտարկչի կառավարումը զավթող ծրագրեր կամ որոնումները վերահասցեագրող ընդլայնումներ։
Որոնումները վերահասցեագրող 16 ընդլայնումների Chrome Web Store-ի էջերում 2026 թ․ նոյեմբերի 3-ի դրությամբ հայտարարված էր 972 000 օգտատեր՝ էջերում նշված ցուցանիշ, ոչ թե հաստատված վարակումների կամ տուժածների թիվ։ Island-ի հայտնաբերման պահին ընդլայնումների էջերը հասանելի էին։ Ընկերությունն իր բացահայտումներով կիսվել է The Hacker News-ի հետ։
Նմանակող հասցեներից մի քանիսը, այդ թվում՝ cloude[.]ai-ն և cluade[.]ai-ն, գրանցվել են դեռևս 2023 թ․ հուլիսի 13-ին։ Գրանցման ամսաթիվը չի հաստատում, թե երբ է սկսվել վնասաբեր բովանդակության տարածումը։
Ուղիներից մեկում չօգտագործվող դոմենն այցելուին վերահասցեագրում է էջերի միջով, որոնք պարզում են դիտարկչի բնութագրերը և հավաքում այցելուի հանրային IP հասցեն։ Այնուհետև Cloudflare-ի ստուգումը նմանակող կեղծ էջն այցելուին առաջարկում է գործարկել PowerShell հրաման։
Island-ի խոսքով՝ դիտարկիչը ճանաչող սկրիպտն ընդգրկում է մուտքի ավելի լայն՝ 211 դոմենից բաղկացած խումբ, այդ թվում՝ բանկերի, ապահովագրական ընկերությունների և աշխատանքային ծրագրերի հասցեներին նմանվող հասցեներ։ Խայծերի թվում են նաև Windows-ի ստուգման էջեր, որոնք օգտատերերին խնդրում են գործարկել պատճենված հրամանը, macOS-ի տերմինալի կամ անվտանգության թարմացման ծանուցումներ, որոնք նպատակ ունեն գործարկել հրամանային թաղանթի հրաման և ներբեռնվող արխիվներ, որոնք օգտատերերին առաջարկում են դուրս բերել ու գործարկել ծրագիր։
Մեկ այլ ուղով ութ նմանակող դոմեն այցելուներին տանում է «Անվտանգության ստուգման» կեղծ էջեր, որոնց միջոցով տարածվում է Net Guard-ը։ Island-ի խոսքով՝ հավելվածը կարող է գործարկել հարձակվողի վերահսկած JavaScript կոդը, փոխել լռելյայն որոնման համակարգը, երբ օգտատերն ակտիվ չէ, խմբագրել դիտարկչի պրոֆիլները և տեղադրել Chrome-ի կամայական ընդլայնումներ։
Եվրոպոլի խոսքով՝ այս շաբաթ Operation Endgame գործողությունն ուղղված էր Gootloader-ի, CastleRAT-ի և StealC-ի դեմ, իսկ ենթակառուցվածքում հայտնաբերված գողացված տվյալները կօգնեն տեղեկացնել տուժած օգտատերերին։
Net Guard-ը ներկայանում է որպես Wi-Fi-ի և դոմենային անունների համակարգի անվտանգության ստուգման ծրագիր։ Զեկույցի համաձայն՝ դրա MSIX փաթեթի հեշը՝ տեղադրման փաթեթի թվային մատնահետքը, համընկնում է նույն անունով օրինական հավելվածի հեշին։
Երրորդ ուղին սկսվում է Perplexity-ն նմանակող preplexity[.]ai հասցեից և այցելուներին վերահասցեագրում դեպի Chrome Web Store-ում տեղադրված Quick Search ընդլայնումը։ Island-ի խոսքով՝ Quick Search-ն իր մանիֆեստի՝ ընդլայնման աշխատանքը դիտարկչին ներկայացնող կարգավորումների ֆայլի միջոցով լռելյայն որոնման ծառայությունը փոխում է find.flashysearches[.]com-ի։ Այդ հիմնական գործողության համար գործարկվող JavaScript կամ հայտարարված թույլտվություններ անհրաժեշտ չեն։
Island-ի խոսքով՝ այդ ծառայության միջոցով կատարված որոնումներն ուղարկվում են երրորդ կողմի։ Աշխատավայրում կատարված որոնումները կարող են ներառել ներքին հոսթների անուններ, հաճախորդների անուններ և նախագծերի մանրամասներ։ Հայտնաբերված ընդլայնումների խմբում է նաև GPT for Chrome-ը, որի էջում նշված էր 80 000 օգտատեր։
2 րոպե
Android XR ակնոցների նախնական պատվերները մեկնարկում են նոյեմբերի 12-ին։ Google-ը հայտնել է, որ ցուցիչ լույսը ծածկելու կամ այն խափանելու դեպքում սենսորները կարգելափակեն լուսանկարահանումն ու տեսագրությունը։
2 րոպե
Անվտանգության ընկերության հետազոտողները Cloudflare-ի չարաշահումների հաղորդման համակարգով հայտնել են հասցեների մասին, որից հետո Cloudflare-ը դրանց մուտքի առաջ տեղադրել է նախազգուշացումներ։
3 րոպե
