Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Poper Blocker z Chrome Web Store wykrada dane ponad 2 mln użytkowników

Rozszerzenie do blokowania reklam ze znaczkiem Featured zapisuje historię stron, robi zrzuty ekranu i przechwytuje rozmowy z czatbotami AI. Badacze zgłosili je Google w maju 2026 roku.

Karta wpisu: Poper Blocker z Chrome Web Store wykrada dane ponad 2 mln użytkowników

Rozszerzenie Poper Blocker z Chrome Web Store podaje się za blokadę reklam, a wykrada dane użytkowników. Tak wynika z badań Bay Area Labs, według których jest to złośliwe oprogramowanie. Materiał nie wspomina o poprawce ani o usunięciu go ze sklepu. Rozszerzenie ma znaczek Featured, a jego wydawca status Established Publisher. Ma też ocenę 4,8 na 5 od ponad 81 000 osób i ponad 2 mln aktywnych użytkowników. Zapisuje pełny adres każdej odwiedzanej strony, robi zrzuty ekranu i przechwytuje rozmowy z czatbotami AI. Przed wykryciem chronią je zaciemniony kod i wykrywanie środowiska testowego. Bay Area Labs zgłosiło je Google w maju 2026 roku, według badaczy bez skutku. Google nie odpowiedziało od razu na pytania Dark Reading.

Kogo dotyczy

Dotyczy to użytkowników przeglądarki Chrome, którzy zainstalowali Poper Blocker. Dark Reading wskazuje też dwa inne popularne rozszerzenia tego samego wydawcy. Oba mają w sklepie oznaczenie Featured, choć jako oprogramowanie szpiegujące opisano je blisko dziesięć lat temu. Materiał nie podaje ich nazw.

TAB. 2

Źródła

1
Dark Reading — Chrome Store Hosts 'Poper Blocker' Spyware Downloaded by Millionsdarkreading.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com