تشير التقارير إلى أن معظم إضافات كروم الخبيثة تأتي من نفس المصدر

معظم إضافات كروم الخبيثة يتم تشغيلها بواسطة مسجل نطاقات واحد وقد تم تنزيلها من قبل ملايين المستخدمين غير المشتبه بهم.

تُعاني متاجر جوجل كروم الإلكترونية منذ فترة طويلة من انتشار إضافات كروم الخبيثة. وتؤثر هذه الإضافات بشكل خاص على متداولي العملات الرقمية، إذ تُقلّد عادةً محافظ العملات الرقمية الشرعية. علاوة على ذلك، يُخزّن متداولو العملات الرقمية بياناتdentمحافظهم على أجهزتهم، مما يجعلها عُرضة للسرقة بواسطة البرامج الخبيثة.

جالكوم

بحسب تقرير صادر عن شركة الأمن السيبراني "أويك سكيورتي"، فإنّ مسجّل نطاقات الإنترنت الوحيد، "كوميونيغال كوميونيكيشن ليمتد" (غالكوم)، هو المسؤول عن معظم إضافات متصفح كروم الخبيثة. وكشف التقرير عن تسجيل 26,079 نطاقًا عبر غالكوم، تبيّن من بينها أن 15,160 نطاقًا إما خبيثة أو مشبوهة. وتستضيف هذه النطاقات عددًا كبيرًا من البرامج الضارة وأدوات مراقبة المتصفح.

تكتسب هذه النطاقات صلاحيات تُهدد الخصوصية، مثل الوصول إلى الحافظة، ورموزdentالمخزنة في ملفات تعريف الارتباط، والتقاط لقطات الشاشة. وأفادت الشركة أن هذه الإضافات قد تم تحميلها 32.9 مليون مرة على الأقل. ويشمل هذا الرقم فقط الإضافات التي كانت لا تزال متاحة في متجر Chrome الإلكتروني في مايو 2020.

إضافات كروم الخبيثة

تُقلّد العديد من إضافات متصفح كروم محافظ العملات الرقمية مثل Ledger للاحتيال على متداولي العملات الرقمية غير المتنبهين. تعمل هذه الإضافات كمحافظ وتطلب بياناتdentالمستخدم. ثم يستخدم المهاجمون هذه المعلومات لتحويل الأموال من محفظة المستخدم إلى عنوان يتحكمون به.

وقع إريك سافيتش، مقدم بودكاست بروتوكول، ضحيةً لإحدى عمليات الاحتيال هذه أثناء تحميله إضافةً لمحفظة العملات الرقمية. سرق المخترقون 12 Bitcoinكانت ملكاً لسافيتش، وهو مبلغ كان يجمعه على مدى أكثر من سبع سنوات لشراء شقته الأولى.

يمكنك قراءة قصته هنا.