Джерело: GoPlus

Нещодавно користувачі Twitter втратили активи на суму понад 1 мільйон доларів через установку плагіна Aggr у їхній браузер Chrome, що призвело до викрадення файлів cookie їхніх браузерів.

Суть плагіна (розширення) браузера полягає в тому, що користувач доручає плагіну обробляти частину інформації веб-сторінки від свого імені, але насправді він може не лише отримувати доступ до вихідної інформації веб-сторінки та змінювати її, а й отримувати місцезнаходження, читати/змінювати буфер обміну, читати Зробити файли cookie/історію, знімки екрана, журнали клавіш тощо. Це означає, що ці плагіни можуть не лише отримувати інформацію, як-от файли cookie, але й безпосередньо визначати, яку веб-сторінку ми бачимо.