ينبغي على مستخدمي غوغل كروم التحقق من الإضافات الجديدة التي تم تصنيفها على أنها خطيرة لتجنب تعريض أنفسهم لمشاكل أمنية. في المجمل، يصل عدد هذه الإضافات إلى ما يزيد عن 6 ملايين عملية تثبيت، لذا فالوضع معقد.
إن القائمة تتزايد، وهذا ليس خبرا جيدا بالتأكيد. من 35 إضافة تم اكتشافها في البداية، وارتفع العدد إلى 57، مما أدى إلى زيادة إجمالي عدد التثبيتات إلى 6 ملايين. في جميع الحالات، هذه هي الإضافات التي تخفي التعليمات البرمجية الضارة ويمكن أن تعرضك لتهديدات مختلفة، مثل قيام المتسللين بمراقبتك عن بعد، أو سرقة ملفات تعريف الارتباط الخاصة بك، أو حتى القدرة على التحكم في جهاز الكمبيوتر الخاص بك. في الواقع، أحد أكبر المخاطر هو أن هذه الإضافات تسمح لمجرمي الإنترنت بتنفيذ التعليمات البرمجية عن بعد، وهو خطر لا ينبغي لنا أن نعرض أنفسنا له.
والخبر السار هو أنه بعد نشر التحذير بشأن ما كان يحدث، أخذت شركة غوغل علماً بذلك وبدأت عملية التنظيف في متجر كروم الإلكتروني. لأن هذه الإضافات، للأسف، تم العثور عليها في متجر كروم نفسه وليس خارجه. ولحسن الحظ، فإنها لا تظهر عند البحث داخل المتجر، على الرغم من أن هذا لا يمنع من توفرها هناك. وهذا يعني، على سبيل المثال، أن المتسللين يمكنهم تقديمها على مواقع الويب أو المنتديات الخاصة بهم . إنها عبارة عن إضافات مخفية، وكما نقول، تقوم غوغل بالفعل بإزالتها. أسماء هذه الإضافات في الصورة أسفله :
UPDATE: 22 more malicious HIDDEN extensions with over 1.5 million users found As a result of my research last week, Obsidian Security reached out after finding more extensions matching the behaviors. We're now tracking 57 extensions used by almost 6 million users. pic.twitter.com/CuGapuGbLX
— tuckner (@tuckner) April 16, 2025
في الوقت الحالي لم يتم حذفها جميعًا وليس من المعروف متى قد يتم القضاء عليها تمامًا. علاوة على ذلك، لا يمكن استبعاد إمكانية وجود المزيد من الإضافات المصابة. في الصورة المرفقة أعلى هذه السطور، والتي نشرها جون تاكنر في إكس X، يمكنك رؤية الإضافات الجديدة التي تم اكتشافها على أنها مصابة والتي يجب أن تكون حذرًا منها وحذفها.
ليست هناك تعليقات:
إرسال تعليق