إزالة إضافات جوجل كروم الضارة لا تزال تشكل تهديدًا للمستخدمين

أكد باحثون في مجال الأمن السيبراني لدى شركة Awake Security أن إضافات جوجل كروم الخبيثة التي تمت إزالتها لا تزال تشكل تهديدًا. ويزعم الباحثون أن هذه الإضافات سرقت بيانات حساسة من المستخدمين، وأنها تم تحميلها أكثر من 33 مليون مرة.

يزعم الباحثون أن أكثر من 100 إضافة للمتصفح قد سرقت بيانات شركات، بالإضافة إلى معلومات حساسة أخرى. وذكرت شركة "أويك سيكيوريتي" في منشور على مدونتها أن بحثها كشف أن هذه الجريمة تُرتكب من قِبل مسجل نطاقات إنترنت واحد فقط: شركة "كوميونيغال كوميونيكيشن ليمتد" (غالكوم).

وذكروا أيضاً في منشور المدونة أن إضافة جوجل كروم الخبيثة التي تمت إزالتها قد تم تحميلها أكثر من 32 مليون مرة. وكانت هذه الإضافات متاحة آخر مرة على متجر كروم الإلكتروني الشهر الماضي.

يمكن لإضافات جوجل كروم الضارة التي تمت إزالتها الوصول إلى رسائل البريد الإلكتروني

تقوم هذه الإضافات الضارة لمتصفح جوجل كروم، التي يتم إزالتها عند تنزيلها على أجهزة المستخدمين، بتحويل الملفات إلى ملفات PDF، ومن هذا الملف، يتم تنسيقها للتبديل بين Bing وGoogle وYahoo عند فتح علامة تبويب جديدة، وكذلك الوصول إلى رسائل البريد الإلكتروني بالنقر فوق الإضافات.

توصل باحثو الأمن في شركة Awake إلى أن هؤلاء المجرمين متغلغلون بعمق في كل شبكة بعد تحليلهم لأكثر من 100 شبكة مؤسسية في مختلف القطاعات. مع ذلك، فإن هذه الإضافات الخبيثة ليست جديدة، فقد استُخدمت سابقًا لسرقة بيانات العملات المشفرة.

يمكن أن تتسبب الإضافات الخبيثة في أضرار جسيمة للمستخدمين

تسبب إضافة خبيثة لمتصفح جوجل كروم في أضرار جسيمة للأفراد أكثر من نفعها. فقد تسبب هجوم تصيد احتيالي في خسارة إريك سافيكس، مقدم بودكاست بروتوكول، 12 bitcoin(بقيمة تقارب 113 ألف دولار أمريكي) قبل أسابيع. وقد نشر سافيكس الخبر على تويتر، ما لفت انتباه تشانغبينغ تشاو، الرئيس التنفيذي Binance ، الذي تعهد بدوره بإدراج عنوان البيتكوين المُستقبِل في القائمة السوداء. ومن المفارقات أن حساب تويتر هذا لم يعد موجودًا.

قام بتحميل نسخة خبيثة من KeepKey Bitcoin تطبيق محفظة على حاسوبه، على غرار إضافة جوجل كروم الخبيثة التي تمت إزالتها. استنزفت هذه الإضافة مدخراته بالكامل بعد أن بدأ مرحلة التعافي.

Cryptopolitan نشر قبل أسابيع قليلة تقريراً يفيد بأن جوجل قد أزالت مجموعة أخرى (22) من الإضافات الخبيثة التي تنتحل صفة محافظ العملات الرقمية الشهيرة وتسرق عملات المستخدمين. وبحسب التقارير، قبل ذلك49 إضافة مماثلة.