تقترح التقارير أن معظم الإضافات الضارة لمتصفح كروم تأتي من نفس المصدر

تُدار معظم الإضافات الضارة لمتصفح كروم بواسطة مسجل نطاقات واحد، وقد تم تنزيلها من قبل ملايين المستخدمين غير المطلعين.

الإضافات الضارة لمتصفح كروم كانت تزعج متجر Chrome Web Store منذ فترة طويلة. تؤثر هذه الإضافات على متداولي العملات الرقمية بشكل أكبر لأن الإضافات عادةً ما تحاكي محافظ العملات الرقمية الشرعية. علاوة على ذلك، عادةً ما يقوم متداولو العملات الرقمية بتخزين بيانات اعتماد محافظهم على الجهاز التي يمكن سرقتها بواسطة البرامج الضارة.

GalComm

وفقًا لتقرير حديث من شركة الأمن السيبراني Awake Security، فإن مسجل نطاقات إنترنت واحد، شركة CommuniGal Communication Ltd (GalComm)، مسؤول عن معظم الإضافات الضارة لمتصفح كروم. كشف التقرير أن 26,079 نطاقًا قد تم تسجيلها من خلال GalComm. من بين تلك النطاقات، تبين أن 15,160 نطاقًا كانت إما ضارة أو مشبوهة. تستضيف هذه النطاقات مجموعة متنوعة من البرامج الضارة وأدوات مراقبة المتصفح.

تكتسب النطاقات صلاحيات تهدد الخصوصية مثل الوصول إلى الحافظة، ورموز بيانات الاعتماد المخزنة في ملفات تعريف الارتباط (cookies)، وأخذ لقطات الشاشة. أفادت الشركة بأن هذه الإضافات تم تنزيلها 32.9 مليون مرة على الأقل. هذا الرقم يأخذ في الاعتبار فقط الإضافات التي لا تزال متاحة في متجر Chrome Web Store في مايو 2020.

الإضافات الضارة لمتصفح كروم

تحاكي العديد من إضافات كروم محافظ العملات الرقمية مثل Ledger لخداع متداولي العملات الرقمية غير المطلعين. تعمل الإضافات مثل المحافظ وتطلب بيانات اعتماد المستخدم. يستخدم المهاجمون هذه المعلومات لنقل الأموال من محفظة المستخدم إلى عنوان يتحكم فيه المهاجمون.

أصبح مضيف بودكول Protocol، إريك سافيكس، ضحية لمثل هذا الاحتيال أثناء تنزيل إضافة محفظة. سرق القراصنة 12 بيتكوين التي يمتلكها سافيكس، وهي مبلغ كان قد جمعها لأكثر من سبع سنوات لشراء شقته الأولى.

يمكنك قراءة قصته هنا.