كشف الباحثان الأمنيّان جميلة كايا Jamila Kaya وجاكوب ريكرد Jacob Rickerd حوالي 500 اضافة خبيثة على غوغل كروم كانت ترفع بيانات البحث الخاصّة بالمستخدمين على خوادمٍ مسيطرٌ عليها من قبل قراصنة.
وبيّن التقرير أنّ هذه الاضافات قد تمّ تنصيبها من قبل أكثر من مليون مستخدم حيث استغلّ المهاجمون هذه الإضافات الخبيثة لسرقة بيانات الضحايا وتحويلهم إلى مواقع مرتبطة ببرمجيات خبيثة.
كشف الباحثون 71 اضافة خبيثة، ثم تم التواصل مع شركة غوغل ولفت نظرها للقضيّة، حيث رصدت الشركة 430 اضافة خبيثة ايضاً وتم حذف جميع الإضافات المشبوهة. ويظن الباحثون أنّ هذه الأعمال قد بدأت منذ 2019.
وجاء في التقرير: “عندما يتم تنصيب الاضافة على المتصفّح، يتم انشاء قناة أوامر وتحكم (Command and Control Channel C&C) ثم تتم عمليّة سرقة بيانات البحث الخاصّة بالمستخدمين دون علمهم”.
هذه ليست المرّة الأولى التي يقوم بها مهاجمون باستخدام اضافات غوغل كروم كأداة خبيثة للتجسس على المستخدمين أو سرقة بياناتهم. حيث قام مهاجمون بحملات مشابهة في كلٍ من عامي 2017 و 2018 وتجاوز عدد ضحايا هذه الهجمات نصف مليون مستخدم.
يرجى عدم الوثوق في جميع اضافات غوغل كروم حيث من الممكن أن تكون خبيثة وقادرة على التجسس علينا أو سرقة بيانات البحث الخاصّة بنا. ولكن يمكنكم الاطّلاع على هذا الدليل من سلامتك للتعلّم أكثر عن كيفيّة انتقاء اضافات متصفّح غوغل كروم الموثوقة وتجنّب الاضافات المشبوهة.
