В официальном магазине расширений для браузера Microsoft Edge обнаружена крупная вредоносная кампания StegoAd, в ходе которой злоумышленники разместили 119 расширений, содержащих скрытый вредоносный код.

Малварь маскировалась внутри обычных изображений и файлов шрифтов, что позволяло ей долгое время оставаться незамеченной системами безопасности. Расширения активировались не сразу, а спустя несколько дней после установки, чтобы усыпить бдительность пользователей и обойти автоматические проверки.

После активации вредоносное ПО занималось рекламным мошенничеством, а также занималось кражей учетных данных. Кроме того, расширения могли удаленно выполнять произвольный JavaScript-код в браузерах жертв, что открывало возможности для дальнейших атак.

Microsoft уже удалила все вредоносные расширения из магазина Edge, однако пользователям рекомендуется проверить список установленных дополнений. Тем, кто обнаружил подозрительные расширения, следует немедленно удалить их и очистить данные браузера.