Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 15
Официальное приложение Mega воровало данные и криптовалюту пользователей файлообменника
Но на днях MEGA проштрафился — его приложение, вернее (sic!), расширение для браузера Chrome было скомпрометировано. Злоумышленники модифицировали расширение при помощи кода, который превратил Mega в похитителя пользовательских данных и криптовалюты.
Ну ок.
Пугачева умерла официально видео смотреть здесь…
Совершенно корректный заголовок. Судя по новости, именно так всё и было: люди скачивали официальное расширение для браузера от Mega, и оно выполняло вредоносные действия.
А уж как так вышло — злоумышленники сеть компании поломали, или комп разработчика, или разрабы сами эту закладку встроили — это уже вопрос второй очереди.
А уж как так вышло — злоумышленники сеть компании поломали, или комп разработчика, или разрабы сами эту закладку встроили — это уже вопрос второй очереди.
Претензия не к этому, а к тому, что в заголовке про приложение, а в тексте про расширение. А это две совершенно разные вещи.
Приложение != Расширение
Дальше, конечно, уже более тонкие материи.
Дальше, конечно, уже более тонкие материи.
Заголовок жёлтый дальше некуда. Добавили бы в начале «Скомпрометированное злоумышленниками..» и далее по тексту заменив «приложение» на «расширение для Google Chrome» — было бы лучше. А так выглядит, как будто бы Mega преднамеренно и целенаправленно создала приложение ворующее данные пользователей помимо прямой функциональности.
Я Mega не пользуюсь, но как-то на днях вошел в свой аккаунт, и в истории сессий была куча входов с непонятных айпишников.
Скрытый текст
Странное дело. Пароль не словарный был, хоть и не самый длинный.
Тоже самое у меня. и пароль сложный
Посмотрел в Опере: 3.40.6 версия на текущий момент.
Пользую мегу как обменник для узкоспециализированных задач/форумов, т.к. файлы не абузят и не удаляют. Веб-версии и ярлыка на панели закладок всегда хватало…
трейсроут показывает, что megaopac.host находится на оккупированной территории в Моспино…
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Официальное браузерное расширение Mega воровало данные и криптовалюту пользователей файлообменника