أضافات جوجل كروم وسيلة أختراق يستخدمها القراصنة



جوجل كروم التابع لجوجل أصبح من أكثر المتصفحات أستخداماً ان لم يكن رقم 1 بسبب النجاح الباهر لسهولة استخدامه وسرعته وتميزة بخصائص عديدة , من ضمنها الأضافات التي تساعدك وتجعل من متصفحك متعدد المهام 

ولأن Google Chrome يعتبر أكثر استخداماً خصوصاُ في أجهزة الويندوز فان هذا الشي جعل القراصنة يبحثون عن ثغرات  في متصفح كروم تتيح لهم عملية أختراق المتسخدمين او شن عملية هجوم من خلال هذا المتصفح , اِحد الطرق التي بات يستخدمها القراصنة هي استغلال اتاحة جوجل للمطورين وضع اضافاتهم في المتجر الخاص بالمتصفح chrome store .

حيث يقوم الكثير بوضع اضافات ملغمه تحتوي على برمجيات خبيثة تؤدي الى أختراقك او سرقة بياناتك التي تحتفظ بها في متصفحك او على مستوى الجهاز اذا تطورت عملية الأختراق

اِلا ان فريق عمل جوجل يقوم بحذف والغاء حسابات عديد من المطورين في حال تم كشف انهم يقومون بعمليات تلغيم في الاضافات التي يطرحونها حتى وان كانت هذه الاضافات لجمع بيانات المستخدم وبيعها للشركات الاعلانية كل ذلك يصنف أنتهاك خصوصية المستخدم  .

بعض القراصنة المحترفون يقومون ببرمجة اضافات تحتوي على برمجيات يصعب اكتشافها بسبب احترافيتهم لكن ذلك لا يستمر كثيراً يتم كشف ذلك آجلا او عاجلاً اِلا ان التطور الكبير الذي حصل مؤخراً هو جديد من نوعه .

حيث قام قراصنة كثيرون باختراق حسابات مطورين وقيامهم بالتعديل على الاضافات ودمج اكواد خبيثة لأختراق المستخدمين

ومن أشهر الاضافات التي تم اختراق مطوريها وقيام الهكرز بتلغيمها باكواد خبيثه اليكم قائمة ببعض الاضافات المشهورة التي تم اكتشافها  حيث انها تحتوي على  برمجيات خبيثة
Chrometana 1.1.3 
Infinity New Tab 3.12.3
Web Paint 1.2.1
Social Fixer 20.1.1
TouchVPN
Betternet VPN

عملية الاختراق تتم بعد ان يقوم المستخدم بتثبيت اِحد الاضافات وبعد التثبيت بدقائق يتم استدعاء برمجيات خارجية بواسطة كود javascript  ثم يقوم بعمل تغيير في اعداد متصفحك وضهور اعلانات بعضها جنسية او رسائل تصيد تخبرك بوجود خلال متصفحك ليطلب منك تثبيت برامج او اضافات اخرى
هذه الاضافات او البرامج تحتوي على برمجيات خبيثة يتم من خلالها اختراق المستخدم من قبل القراصنة الذين يستغلون ثقة المستخدم بالمطور الذي تم اختراق حسابه وتعديل الاضافات الخاصه به

نصيحة  :

حاول قدر استطاعتك عدم تثبيت الاضافات المجهول وقراءة التصاريح التي يشترطها اي بلوجن , وقم بحذف اي اضافه لا تحتاجها


تعليقات



حجم الخط
+
16
-
تباعد السطور
+
2
-