Подозрительные окна авторизации обнаружены на сайтах Toshiba и Muji

Компании Toshiba и Muji выпустили предупреждения для посетителей своих сайтов после обнаружения подозрительных всплывающих окон, имитирующих процесс входа в учетную запись. Эти окна могли использоваться злоумышленниками для сбора логинов и паролей пользователей.

Инцидент затронул официальные веб-ресурсы обеих компаний, что вызвало обеспокоенность у клиентов и экспертов по кибербезопасности. Представители Toshiba и Muji не уточнили, каким образом злоумышленники внедрили вредоносный код, но подтвердили факт расследования.

Подобные атаки часто связаны с уязвимостями в сторонних скриптах или сервисах, интегрированных на сайтах. В данном случае речь может идти о компрометации Polyfill — популярного инструмента для обеспечения совместимости веб-приложений с устаревшими браузерами. Эксперты рекомендуют пользователям воздержаться от ввода учетных данных в неожиданных окнах и следить за обновлениями от компаний.