Первоисточник: GoPlus.

Недавно пользователи Twitter потеряли активы на сумму более 1 миллиона долларов из-за установки плагина Aggr в их браузер Chrome, в результате чего были перехвачены файлы cookie браузера.

Суть плагина (расширения) для браузера заключается в том, что пользователь поручает плагину обрабатывать часть информации веб-страницы от его имени, но фактически он может не только получать доступ и изменять исходную информацию веб-страницы, но и получать позиционирование, чтение/изменение буфера обмена и чтение файлов cookie/истории, снимков экрана, журналов клавиатуры и т. д. Это означает, что эти плагины могут не только получать такую ​​информацию, как файлы cookie, но также напрямую определять, какой тип веб-страницы мы видим.