برخی از افزونههای گوگل کروم در کنار عملکرد عادی خود کدهای مخرب و مشکوکی را در پس زمینه و دور از دید کاربر اجرا میکنند.
اگر نتایج جستجوی شما غیرفعال به نظر میرسد یا متوجه افزایش تعداد تبلیغات ناخواسته شدهاید، شاید به طور تصادفی یکی از ۳۲ افزونهی مخرب کروم که اخیراً در فروشگاه وب این مرورگر منتشر شده را نصب کرده باشید، این برنامههای افزودنی با عناوین مختلف مثل بازدیدساز خودکار برای ویدیوهای یوتیوب، مدیر کلیپبورد و VPN، عملکردهای مختلفی ارائه میدهند و بهطور همزمان کدهای مخفی و مشکلسازی را روی سیستم قربانیان اجرا میکنند.
طبق اعلام Bleeping Computer، محقق امنیتی به نام ولادیمیر پالانت برای اولینبار در اواسط ماه می، کدهای مخربی را در افزونهی PDF Toolbox شناسایی کرد، این کدها به مهاجمان اجازه میدهند کد جاوا اسکریپت را به هر وبسایتی که بازدید میشود تزریق کرده و تبلیغات اضافهای را روی آنها نمایش دهند، علاوه بر این کدهای مخرب میتوانند برای جمعآوری اطلاعاتی مثل جزئیات کارتهای بانکی یا کارت اعتباری مورد سوء استفاده قرار گیرند، گفتنی است تزریق کدهای مخرب، ۲۴ ساعت پس از نصب افزونههای آلودهی کروم فعال میشوند.
بهنوشتهی PCWorld، پالانت در اواخر ماه می، ۱۸ افزونهی دیگر حاوی کدهای مخرب مشابه PDF Toolbox را شناسایی و آنها را به گوگل گزارش کردهاند. بیشترین تعداد دانلود این افزونهها برای Autoskip for Youtube، Soundboost، Crystal ad blocker،Brisk VPN، Clipboard Helper و Maxi Refresher بوده است، تعداد این افزونههای آلوده تا اوایل ماه ژوئن به ۳۴ مورد افزایش یافته است، جالب اینکه تعداد کل دانلودهای این افزونهها به ۷۵ میلیون میرسد که احتمال افزایش آن نیز وجود دارد.
شرکت امنیت سایبری Avast، یافتههای پالانت را تأیید کرد و افزونههای مذکور را Adware نامید، این موضوع با گزارشهای مربوط به هدایت کاربران به تماشای تبلیغات و ربودن نتایج جستجوی آنها مطابقت دارد، علاوه بر این افزونههای مذکور به گوگل گزارش شد و غول جستجوی اینترنت نیز بسیاری از آنها را از فروشگاه کروم حذف کرد.
اگر شما هم یکی از این افزونههای مخرب را دانلود کردهاید، هرچه سریعتر آن را از روی مرورگر خود حذف کنید، این افزونهها از طریق فروشگاه کروم قابل حذف نیستند و بدین منظور باید روی نماد قطعهی پازل در گوشهی سمت راست بالای مروگر کلیک و سپس Manage Extensions را انتخاب کنید، در این مرحله روی دکمهی Remove کلیک کنید تا افزونهی موردنظر حذف شود.
منبع: P30world
