{"id":14277,"url":"\/distributions\/14277\/click?bit=1&hash=17ce698c744183890278e5e72fb5473eaa8dd0a28fac1d357bd91d8537b18c22","title":"\u041e\u0446\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u043b\u0438\u0442\u0440\u044b \u0431\u0435\u043d\u0437\u0438\u043d\u0430 \u0438\u043b\u0438 \u0437\u043e\u043b\u043e\u0442\u044b\u0435 \u0443\u043a\u0440\u0430\u0448\u0435\u043d\u0438\u044f","buttonText":"\u041a\u0430\u043a?","imageUuid":"771ad34a-9f50-5b0b-bc84-204d36a20025"}

Фишинг расширения Net Healer (расширение браузеров на Chromium-движке)

По утверждению Avast-антивируса, расширение «Net Healer» при запуске браузера (на движке Chromium) запускает фишинговый скрипт:

https://net-healer.com/proxy.pac
https://net-healer.com

PAC — расширение файла, это файл автоматической конфигурации подключения веб-браузера к прокси-серверу. Как правило, файл имеет название proxy.pac и расположен на веб-сервере корпоративной или иной сети. В простом текстовом формате файл содержит код на языке JavaScript, определяющий правила выбора прокси-сервера и параметры подключения к нему.

Кстати, в Яндекс-браузере у меня установлено расширение «Net Healer».

В моём случае помогло вот что: в системном файле «hosts» — блокируем доступ к сайту, кодом:

0.0.0.0 net-healer.com​

— доступ к фишинговому сайту (по мнению Avast) будет заблокирован. А, расширение «Net Healer» продолжает корректно работать.

0
Комментарии

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку
-3 комментариев
Раскрывать всегда