كما فعلت مرات عديدة خلال العام الماضي مع تطبيقات أندرويد غير مرغوب فيها على متجر بلاي، قامت غوغل بإزالة 89 من ملحقات المتصفح من متجر كروم الإلكتروني الرسمي بعد أن عرفها المتجر بأنها ضارة.
كما ان هذه البرامج الضارة قد تم استخدامها و تشغيلها على 420،000 مستخدم لمتصفح كروم الذين أصيبة أجهزتهم أو متصفحاتهم بهذه الثغرة
كما احتوت إضافات المتصفح الضارة على شفرة keylogger لتسجيل جميع الإجراءات التي قد يتخذها المستخدم على مواقع الويب المختلفة بما في ذلك جميع ضربات المفاتيح ونقرات الماوس وإجراءات التمرير.
أعطى رمز المهاجمين وسيلة لسرقة البيانات التي يمكن للمستخدم الدخول في نموذج على شبكة الإنترنت بما في ذلك بطاقات الائتمان وبطاقات الخصم، أرقام الهاتف وعنوان البريد الإلكتروني،
استخدم المهاجمون مجموعة من الإعلانات الخبيثة والهندسة الاجتماعية لتوزيع ملحقات درويدكلوب على متصفحات المستخدم . عادة ما تعرض الإعلانات الضارة رسائل خطأ كاذبة تحاول حث المستخدمين على تثبيت الإضافات الضارة على المتصفحات. عندما يوافق المستخدمون على طلبات التنزيل المزيفة، سيتم تنزيل الإضافة الضارة إلى متصفحاتهم من متجر كروم.
وبمجرد تركيب اىااضافة سوف يتم ارسال اشعار للمهاجم الذي يتحكم بها . صممت الإضافات الضارة لتقديم خدمة دورية لإعلانات منخفضة الجودة مثل الإعلانات المرتبطة بالمواقع الإباحية.
ذكرت شركة تريند ميكرو هذا الأسبوع، أنه تم أيضا إضافة ملحق كروم الخبيث الذي اكتشفته البرامج الضارة ليكون من الصعب جدا إزالته. في كلتا الحالتين، تمت إعادة توجيه المستخدمين الذين يحاولون إزالة إضافات المتصفح من خلال الانتقال إلى صفحة إدارة إضافات الكروم بدلا من ذلك إلى صفحة أخرى.
بالنسبة إلى غوغل، يمثل انتشار إضافات المتصفح ضارة على سوق كروم الإلكتروني مشكلة مشابهة للمشكلة التي تواجهها الشركة مع متجر تطبيقات الجوال على أندرويد.
على مدار العام الماضي على وجه الخصوص، تمكنت التطبيقات و البرامج الضارة من تجاوز آليات أمان غوغل في كثير من الأحيان وتحميل تطبيقات أندرويد التي تحتوي على برامج ضارة إلى غوغل بلاي. وقد اضطرت الشركة لإزالة مئات من التطبيقات من المتجر بعد أن أفاد خبراء الأمن العثور على التطبيقات المحملة بالبرامج الضارة في ذلك.
[favorite]
إرسال تعليق