 |
| إضافات المتصفح خطيرة browser extensions |
تعد الإضافات طريقة رائعة لتحقيق أقصى استفادة من متصفحك، ولكنها توفر أيضًا طريقًا مناسبًا لمجرمي الإنترنت لأداء مجموعة متنوعة من الأعمال الشائنة التي قد تهدد أمن جهاز الكمبيوتر والأنشطة عبر الإنترنت.
قالت شركة الأمان Avast هذا الأسبوع إنها حددت برامج ضارة مخبأة في 28 على الأقل من ملحقات أو إضافات Google Chrome و Microsoft Edge. تشير الإحصائيات من متاجر الويب إلى أن الإضافات قد تلقت 3 ملايين عملية تنزيل على مستوى العالم. وقالت الشركة إن البرامج الضارة قد تعيد توجيه المستخدمين إلى مواقع التصيد الاحتيالي ، مما قد يؤدي إلى محاولة سرقة البيانات الشخصية.
تعمل الإضافات مع الأنظمة الأساسية الشائعة على الإنترنت مثل Facebook و Instagram و Spotify و Vimeo ، وتساعد المستخدمين على تنزيل مقاطع الفيديو والمحتويات الأخرى من المواقع.
قال Avast: "لقد حدد الباحثون رمزًا ضارًا في إضافات المتصفح المستندة إلى JavaScript والتي تسمح للإضافات بتنزيل المزيد من البرامج الضارة على كمبيوتر المستخدم" ، مضيفًا أن المستخدمين أبلغوا أيضًا أن وظائف إضافات المتصفح تتلاعب بتجربتهم عبر الإنترنت وتعيد توجيههم إلى مواقع أخرى.
"يقوم الممثلون أيضًا بسحب وجمع تواريخ ميلاد المستخدم وعناوين البريد الإلكتروني ومعلومات الجهاز ، بما في ذلك وقت تسجيل الدخول الأول ، وآخر وقت تسجيل الدخول ، واسم الجهاز ، ونظام التشغيل ، والمتصفح المستخدم وإصداره ، وحتى عناوين IP (التي يمكن أن تُستخدم للعثور على تاريخ الموقع الجغرافي التقريبي للمستخدم) "، لاحظت شركة الأمان.
لكن Avast قال إن الهدف الرئيسي يبدو أنه تحقيق الدخل من حركة المرور نفسها ، حيث يتلقى الجناة دفعة مقابل كل إعادة توجيه إلى مجال تابع لجهة خارجية.
قال الباحث Jan Rubín في البرامج الضارة في Avast: "فرضيتنا هي أنه إما تم إنشاء إضافات المتصفح عمدًا باستخدام البرامج الضارة المضمنة، أو انتظر المؤلف حتى تصبح إضافات المتصفح شائعة ، ثم دفع تحديثًا يحتوي على البرامج الضارة. قد يكون أيضًا أن المؤلف باع إضافات المتصفح الأصلية لشخص آخر بعد إنشائها، ثم قدم المشتري البرامج الضارة بعد ذلك ".
يعد اكتشاف Avast بمثابة تذكير مهم لتوخي الحذر دائمًا عند تنزيل امتداد لمتصفحك، وللتأكد من تمكين برنامج مكافحة الفيروسات المحدث. سيكون الآن أيضًا وقتًا جيدًا لمراجعة جميع ملحقات المستعرض لديك ولإلغاء تثبيت تلك التي نادرًا ما تستخدمها.
لا تزال بعض الإضافات المصابة متاحة للتنزيل، على الرغم من أن Avast قالت إنها اتصلت بشركة Microsoft و Google وتقوم الشركتان الآن بالتحقيق في المشكلة. يبحث منشئو المتصفح باستمرار عن إضافات المتصفح المخادعة. Google على سبيل المثال، أزالت 500 منهم من متجر Chrome الإلكتروني في وقت سابق من هذا العام.
فيما يلي إضافات المتصفح المتأثرة التي اكتشفها Avast. إذا كان لديك أي منها على جهاز الكمبيوتر الخاص بك ، يُنصح بإلغاء تثبيتها على الفور وإجراء فحص بحثًا عن البرامج الضارة.
- Direct Message for Instagram
- Direct Message for Instagram
- DM for Instagram
- Invisible mode for Instagram Direct Message
- Downloader for Instagram
- Instagram Download Video & Image
- App Phone for Instagram
- App Phone for Instagram
- Stories for Instagram
- Universal Video Downloader
- Universal Video Downloader
- Video Downloader for Facebook
- Video Downloader for Facebook
- Vimeo Video Downloader
- Vimeo Video Downloader
- Volume Controller
- Zoomer for Instagram and Facebook
- VK UnBlock. Works fast.
- Odnoklassniki UnBlock. Works quickly.
- Upload photo to Instagram
- Spotify Music Downloader
- Stories for Instagram
- Upload photo to Instagram
- Pretty Kitty, The Cat Pet
- Video Downloader for YouTube
- SoundCloud Music Downloader
- The New York Times News
- Instagram App with Direct Message DM
