محققین 23 افزونه مخرب کروم و اج را با میلیون ها کاربر شناسایی کردند

محققین امنیتی موفق به کشف 23 افزونه مخرب کروم و اج شده‌اند که در افزونه‌های شناسایی شده این دو مرورگر کدهایی با هدف جاسوسی و خراب کاری وجود داشته‌اند. پس از آنکه محققین اهل چک از موسسه CZ.NIC این بدافزارها را شناسایی کردند، کمپانی اوست که در زمینه امنیت کاملا شناخته شده است، افزونه های شناسایی شده را بررسی کرد که برخی از آنها از دسامبر سال 2018 فعالیت میکرده اند. این افزونه ها فعالیت‌های مخرب مختلفی را به طور معمول انجام میدادند. از هدایت کاربران به سایت‎های تبلیغاتی و فیشینگ گرفته تا جمع آوری اطلاعات شخصی و تاریخچه مرورگر کاربران و همچنین دانلود دیگر بدافزارها بر روی سیستم میزبان، فعالیت هایی بوده اند که توسط این افزونه‌ها انجام میشدند.

کشف 23 افزونه مخرب کروم و اج توسط محققین CZ.NIC

به گفته کمپانی اوست، هدف اصلی ان کمپین به سرقت بردن ترافیک کاربران برای درآمد زدایی بوده است. هر بار که کاربر توسط این افزونه ها به وب سایت های سوم شخص هدایت میشده، مبلغی به حساب سازنده یا سازندگان بدافزار واریز میشده است. طبق تحقیقات صورت گرفته، این افزونه ها بیش از 3 میلیون کاربر داشته اند بنابراین احتمال درآمد زیادی به سازندگان این بدافزارها میرسیده است. اوست اعلام کرده که این افزونه های شناسایی شده به گوگل و مایکروسافت اعلام شده اند و هر دو کمپانی در حال انجام تحقیقات لازم بر روی آنها هستند. لیست این افزونه های مخرب به شرح زیر است و توصیه می شود در صورتی که از آنها استفاده می کنید، سریعا از مروگر خود حذفشان کنید.

افزونه های مخرب کروم طبق اعلام Avast:

• Direct Message for Instagram
• DM for Instagram
• Invisible mode for Instagram Direct Message
• Downloader for Instagram
• App Phone for Instagram
• Stories for Instagram
• Universal Video Downloader
• Video Downloader for FaceBook™
• Vimeo™ Video Downloader
• Zoomer for Instagram and FaceBook
• VK UnBlock. Works fast.
• Odnoklassniki UnBlock. Works quickly.
• Upload photo to Instagram™
• Spotify Music Downloader
• The New York Times News

افزونه های مخرب مایکروسافت اج طبق اعلام Avast:

• Direct Message for Instagram™
• Instagram Download Video & Image
• App Phone for Instagram
• Universal Video Downloader
• Video Downloader for FaceBook™
• Vimeo™ Video Downloader
• Volume Controller
• Stories for Instagram
• Upload photo to Instagram™
• Pretty Kitty, The Cat Pet
• Video Downloader for YouTube
• SoundCloud Music Downloader
• Instagram App with Direct Message DM

بیشتر بخوانید: گوگل 106 افزونه جاسوسی کروم که به حریم کاربران تجاوز میکرد را حذف کرد