Хакери навчилися красти паролі з Chrome та Firefox

У Мережі з’явився шкідливий додаток RedLine Stealer, що краде паролі від акаунтів на різних сайтах. Не допомагає навіть відключення опції «Запам’ятати цей пристрій» на сайтах.

Шкідливість поширюється під виглядом піратських безкоштовних додатків. Від імені користувача він імітує запит до файлу бази даних SQLite, де зберігаються паролі. Зловред отримує всі дані і відправляє їх на сервери своїх операторів.

Згодом вкрадені акаунти можуть виставлятися на продаж на хакерських форумах. Якщо RedLine Stealer потрапляє на пристрій, він може навіть оминати двофакторну ідентифікацію.

Повідомляється, що вразливими стали популярні браузери на движку Chromium: Google Chrome, Яндекс.Браузер, Microsoft Edge, Brave, Vivaldi та Opera. Так само вірус краде дані з браузера Firefox, що працює на движку Gecko.

При цьому браузер Safari від Apple не схильний до атак — програма працює на власному движку. Краще захищені версії перерахованих браузерів для iOS — це забезпечується обмеженнями політики Apple.