MaliciousBrowserExtensions — Updated!
Этот репозиторий создан по результатам моих собственных исследований вредоносных браузерных расширений и объединяет работы многих других авторов и новостные статьи в одном месте. CRX-файлы в этом репозитории используются для обучения ИИ-модели, лежащей в основе ExterminAI. Надеюсь, это позволит другим исследовать мир вредоносных браузерных расширений и их поведение!
Вредоносные расширения для браузера
Присоединяйтесь к Discord
Попробуйте наше Расширение
Попробуйте ExterminAI
Обзор
❗ Владелец и участники НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ни в какой форме за ущерб, причинённый небрежным использованием образцов, хранящихся в репозитории; пользователи обязаны принять необходимые меры предосторожности перед запуском образцов.
Этот репозиторий объединяет вредоносные расширения для браузера, выявленные с помощью:
- Независимых исследований в области безопасности
- Публичных раскрытий инцидентов
- Блогов по безопасности и отчётов по киберразведке
- Проверенных журналистских расследований
Все собранные здесь образцы CRX используются для обучения и оценки механизма ИИ-обнаружения, лежащего в основе ExterminAI. Цель — централизовать разрозненные исследования в структурированный набор данных для анализа и разработки моделей.
Назначение
Этот набор данных позволяет:
- Статический анализ кода вредоносных расширений
- Анализ схем злоупотребления разрешениями
- Изучение методов обфускации и внедрения полезной нагрузки
- Поведенческое моделирование для систем обнаружения
- Бенчмаркинг моделей классификации на основе ИИ
Идентификаторы расширений браузера, найденных в этой базе данных, извлекаются из новостных статей, связанных с вредоносными расширениями браузера, таких как:
- https://thehackernews.com/
- https://layerxsecurity.com/
- https://securelist.com/
- https://www.bleepingcomputer.com/
- Блоги и многое другое.
Всё делается автоматически с помощью n8n
⚠️ Отказ от ответственности
Этот репозиторий содержит образцы вредоносного ПО. Они предоставлены строго для:
- Исследований
- Разработки моделей обнаружения
- Образовательного анализа
Не устанавливайте эти расширения в рабочем браузерном окружении. Используйте только изолированные виртуальные машины или песочницы.
🔐 Правовое и этическое уведомление
Все образцы взяты из публично сообщаемых вредоносных расширений.
Этот репозиторий не распространяет проприетарное ПО в целях эксплуатации. Он существует исключительно для оборонительных кибербезопасных исследований.
Подробнее обо мне: https://buio.me/ ⭐ Если вам понравилось, поделитесь с другими, чтобы повысить осведомлённость о вредоносных расширениях для браузера.