Хакеры взломали ПОЛМИЛЛИОНА аккаунтов Вконтакте — они действовали через расширения Google Chrome. Кибербезопасники из Koi Security заявили, что более 500 тысяч юзеров стали жертвами «скрытого взлома». Мошенники действовали при помощи вредоносного ПО, замаскированное под инструменты для персонализации ВК. Что делали скамеры: · Автоматически подписывали на VK-группы злоумышленников; · Сбрасывали настройки учётки каждые 30 дней; · Манипулировали токенами CSRF для обхода защиты ВК; · Получали доступ к функциям монетизации жертв. · Налаживали постоянный контроль через многоэтапное внедрение кода. Минимум одно крупное расширение — VK Styles — было удалено из Chrome Web Store после того, как исследователи подняли тревогу. Предупредите знакомых 🚨 UPD: Пресс-служба VK дала свой комментарий: «Все данные пользователей ВКонтакте надёжно защищены. Информация о взломах не соответствует действительности: сторонние расширения не имеют доступа к персональной информации или управлению аккаунтом без согласия пользователя. Мы рекомендуем не устанавливать подобные сервисы и расширения для работы с социальной сетью: они могут использоваться недобросовестными разработчиками».