قال باحثون في شركة الأمن السيبراني Awake Security لرويترز إن 32 مليون تنزيل لإضافات متصفح Google Chrome كانت جزءًا من حملة منظمة من برامج التجسس.
وفقًا لـ Gary Colomb ، المؤسس المشارك لهذا الأخير ، تشير الأرقام إلى أنها كانت أكبر حملة من هذا النوع تم إطلاقها حتى الآن ضد Google Chrome ، على الرغم من حقيقة أنه في بداية هذا العام تم اكتشاف حملة أخرى أثرت على عدد أكبر بكثير من ا لإضافات (500 ، مقابل 70 مسحوب الآن).
قاموا بذلك باستخدام إضافات وعدت في معظم الأحيان بتحذير المستخدم من دخولهم مواقع ويب مشكوك فيها ، أو أنهم قدموا أدوات تحويل تنسيق الملف. ولكن في الواقع كانت وظيفتها هي سرقة سجل التصفح وبيانات تسجيل الدخول.
حذرت Awake Security غوغل من هذه المشكلة قبل شهر ، وبعد ذلك شرعوا في إزالة ملحقات ضارة من سوق Chrome الإلكتروني الخاص بهم ، وكلها مصممة خصيصًا للتحايل على المستخدمين.
على أي حال ، ليس من الواضح حتى الآن من كان وراء الحملة: قدم مطورو الإضافات الخبيثة معلومات اتصال خاطئة عندما أرسلوها إلى غوغل.
وفقًا لـ Gary Colomb ، المؤسس المشارك لهذا الأخير ، تشير الأرقام إلى أنها كانت أكبر حملة من هذا النوع تم إطلاقها حتى الآن ضد Google Chrome ، على الرغم من حقيقة أنه في بداية هذا العام تم اكتشاف حملة أخرى أثرت على عدد أكبر بكثير من ا لإضافات (500 ، مقابل 70 مسحوب الآن).
قاموا بذلك باستخدام إضافات وعدت في معظم الأحيان بتحذير المستخدم من دخولهم مواقع ويب مشكوك فيها ، أو أنهم قدموا أدوات تحويل تنسيق الملف. ولكن في الواقع كانت وظيفتها هي سرقة سجل التصفح وبيانات تسجيل الدخول.
حذرت Awake Security غوغل من هذه المشكلة قبل شهر ، وبعد ذلك شرعوا في إزالة ملحقات ضارة من سوق Chrome الإلكتروني الخاص بهم ، وكلها مصممة خصيصًا للتحايل على المستخدمين.
على أي حال ، ليس من الواضح حتى الآن من كان وراء الحملة: قدم مطورو الإضافات الخبيثة معلومات اتصال خاطئة عندما أرسلوها إلى غوغل.
ليست هناك تعليقات:
إرسال تعليق