نشر برامج ضارة من خلال ثلاثين امتدادًا على كروم و إيدج

منال اوفقير
malware

تأثر متصفحا ايدج و كروم ببرامج ضارة قادرة على سرقة معلومات المستخدم، حيث يتم توزيع البرامج الضارة المعنية من خلال امتدادات شائعة نسبيًا، تقوم أحيانًا بتنزيل مقاطع فيديو يوتيوب وأحيانًا بإرسال رسائل إلى إنستجرام.

على الرغم من الاحتياطات التي يتخذها الناشرون، إلا أن المتصفحات تكون دائمًا هدفًا للمتسللين من جميع النطاقات. عندما لا يتعرض قلب المتصفح للهجوم، يستخدم المتسللون الامتدادات الموجودة في المتاجر المختلفة لهذه المتصفحات نفسها لنشر التعليمات البرمجية الخبيثة.

يتعلق أحدث تهديد بكل من ايدج و كروم، كلاهما مشترك بواسطة كروميم. حيث اكتشف باحثو Avast برامج ضارة تنتشر من خلال امتدادات معروفة نسبيًا وعادة ما تعد بمساعدة المستخدمين على تنزيل مقاطع الفيديو من الويب.

تدرس هذه البرامج الضارة سلوك المستخدم قبل تنشيطها

اكتشف باحثو أفاست حوالي 28 امتدادًا مخصصًا لإيدج و كروم، وهي امتدادات مصابة بنوع جديد من البرامج الخبيثة. بمجرد إصابة الجهاز، يمكن أن تعرض البرامج الضارة أحيانًا إعلانات غير مرغوب فيها (وهو أهون الشر)، وأحيانًا تسرق المعلومات الشخصية (وهو الأمر الأكثر خطورة).

إحدى الخصائص الخاصة للبرامج الضارة هي أنها لا تنشط إلا بعد أيام قليلة ، وذلك بغية تحليل مستوى سلوك ومهارات الضحية ، لتحديد ما إذا كان الضحية مطور ويب أم لا.

“الفيروس يكتشف ما إذا كان المستخدم يبحث على جوجل عن أحد نطاقاته أو، على سبيل المثال، إذا كان المستخدم مطور ويب. إذا كان الأمر كذلك، فلن يقوم بأي نشاط ضار على متصفحه. إنه يتجنب إصابة الأشخاص الأكثر خبرة في تطوير الويب بالفيروسات، حيث يمكنهم بسهولة اكتشاف ما تفعله الإضافات في الخلفية. “

جان فازتيزيك، خبير الأمان في شركة Avast

اكتشف الباحث الأمني في Avast هذا التهديد لأول مرة في نوفمبر 2020، لكنه يعتقد أنه ربما كان نشطًا لسنوات، دون أن يلاحظه أحد. وفقًا لتقديراته، سيتأثر أكثر من 3 ملايين جهاز كمبيوتر.

قائمة الإمتدادات المعنية

في هذه القائمة ستجد حوالي ثلاثين امتداداً، إذا تم تكرار بعضها، فهذا طبيعي تمامًا، حيث يمكن أن تظهر في أي من المتجرين (متجر جوجل كروم أو مايكروسوفت ايدج) أو يمكن أن تكون موجودة مرتين في كلا المتصفحين.

كيفية إزالة الإمتدادات الضارة من إيدج و كروم

يبدو أن مايكروسوفت و جوجل قد أزالتا كل هذه الملحقات من متاجرهما. ولكن إذا كنت تستخدم أحدها، فعليك إلغاء تثبيتها بشكل عاجل. للقيام بذلك في كروم :

أما على مايكروسوفت ايدج :

مقالات ذات صلة
↑
Exit mobile version