بعضی افزونه‌های مخرب مرورگر کروم، به‌طور همزمان با عملکرد معمول خود، کدهای مشکوکی را در پس‌زمینه و بدون آگاهی کاربران اجرا می‌کنند. اگر نتایج جستجوی شما غیرفعال به‌نظر می‌رسد یا تعداد تبلیغات غیرموردنظر افزایش یافته است، ممکن است به‌صورت اتفاقی یکی از ۳۲ افزونه مخرب کروم را که اخیراً در فروشگاه وب این مرورگر منتشر شده است.
نصب کرده باشید. این افزونه‌ها با عناوین مختلفی مانند “بازدیدساز خودکار برای ویدیوهای یوتیوب”، “مدیر کلیپ‌بورد” و “VPN” عملکردهای متنوعی ارائه می‌دهند و به‌طور همزمان کدهای مخفی و مشکل‌ساز را در سیستم قربانیان اجرا می‌کنند.
به‌گفته‌ی محقق امنیتی به نام ولادیمیر پالانت، کدهای مخربی برای اولین‌بار در اواسط ماه می در افزونه PDF Toolbox شناسایی شده‌اند. این کدها به مهاجمان اجازه می‌دهند کد جاوا اسکریپت را به هر وب‌سایتی که بازدید می‌شود تزریق کرده و تبلیغات اضافی را روی آن‌ها نمایش دهند. علاوه بر این، کدهای مخرب می‌توانند برای جمع‌آوری اطلاعات حساس مانند جزئیات کارت‌های بانکی یا کارت اعتباری استفاده شوند. لازم به ذکر است که تزریق کدهای مخرب تنها ۲۴ ساعت پس از نصب افزونه‌های آلوده کروم فعال می‌شوند.
طبق گزارش PCWorld، پالانت در اواخر ماه می، ۱۸ افزونه دیگر حاوی کدهای مخرب مشابه PDF Toolbox را شناسایی و به گوگل گزارش کرد. بیشترین تعداد دانلود برای این افزونه‌ها به Autoskip for Youtube، Soundboost، Crystal ad blocker، Brisk VPN، Clipboard Helper و Maxi Refresher تعلق دارد. تعداد کل دانلودهای این افزونه‌های آلوده تا اوایل ماه ژوئن به ۳۴ افزونه افزایش یافته است، و احتمال افزایش بیشتر آن نیز وجود دارد.
شرکت امنیت سایبری Avast، یافته‌های ولادیمیر پالانت را تأیید کرده و افزونه‌های مذکور را به عنوان Adware (نرم‌افزار تبلیغاتی) تشخیص داد. این موضوع با گزارش‌های مربوط به هدایت کاربران به تماشای تبلیغات و سرقت نتایج جستجوی آن‌ها، سازگار است. علاوه بر این، این افزونه‌ها به گوگل گزارش شدند و بسیاری از آن‌ها توسط این موتور جستجو از فروشگاه کروم حذف شدند.
اگر شما هم یکی از این افزونه‌های مخرب را دانلود کرده‌اید، بهتر است آن را به سرعت از مرورگر خود حذف کنید. این افزونه‌ها از طریق فروشگاه کروم قابل حذف نیستند و برای حذف آن‌ها باید روی نماد قطعه‌ی پازل در گوشه‌ی سمت راست بالای مرورگر کلیک کنید و سپس “Manage Extensions” را انتخاب کنید. در این مرحله، روی دکمه‌ی “Remove” کلیک کنید تا افزونه‌ی موردنظر حذف شود.
نظرات کاربران