Новости Roblox привлекает не только детей, но и киберпреступников

NewsMaker

I'm just a script
Премиум
13,579
20
8 Ноя 2022

Расширения Google Chrome для Roblox содержат бэкдор. Под угрозой более 200 тыс. игроков.​


r4ny4m61mlh8b0ou26nbdbcwx4nbugfa.png


Исследователи BleepingComputer Для просмотра ссылки Войди или Зарегистрируйся , что расширение браузера Chrome «SearchBlox», установленное более 200 тыс. раз, содержит бэкдор, который может украсть учетные данные Roblox, а также активы на торговой платформе Roblox Rolimons. По словам экспертов, бэкдор внедрен либо самим разработчиком, либо в ходе компрометации.

Есть два результата поиска для «SearchBlox» в Chrome. Согласно описанию, эти расширения позволяют «искать на серверах Roblox нужного игрока мгновенно». Анализ исследователей показал, что они оба содержат бэкдор


content-img(804).png

Для второго расширения всего с 959 загрузками бэкдор находился в файле «button.js». Вредоносный URL выглядит так: «hxxps://searchblox[.]сайт/image.png/image.txt». Страница содержит HTML-код, который делает вид, что отображает изображение, но вместо этого загружает обфусцированный JavaScript.


content-img(805).png

При декодировании код эксфильтрует учетные данные Roblox в другой домен: «releasethen.site».


content-img(806).png

Следует отметить, «searchblox.site» и «releasethen.site» были зарегистрированы в ноябре на одном веб-хостинге Hostinger. Код также предназначен для просмотра профиля игрока на Rolimons.

Что касается того, был ли бэкдор введен в расширение после компрометации злоумышленником или намеренно введен разработчиком, это еще предстоит определить авторитетным образом.

Некоторые игроки Roblox заметили, что инвентарь пользователя «Unstoppablelucent», предположительно разработчика расширения, увеличился за одну ночь, а аккаунт пользователя Rolimons под ником «ccfont» был удален 23 ноября из-за «подозрительных сделок с инвентарем».

BleepingComputer уведомил Google о вредоносных расширениях. Представитель Google подтвердил, что эти расширения были удалены и будут автоматически удалены из компьютеров, на которых они были установлены.
 
Источник новости
https://www.securitylab.ru/news/534949.php

Похожие темы