محققین 23 افزونه مخرب کروم و اج را با میلیون ها کاربر شناسایی کردند

توسط شاهین رفوئی · ۲۷ آذر ۱۳۹۹ ۲۷ آذر ۱۳۹۹· ۱

محققین امنیتی موفق به کشف 23 افزونه مخرب کروم و اج شده‌اند که در افزونه‌های شناسایی شده این دو مرورگر کدهایی با هدف جاسوسی و خراب کاری وجود داشته‌اند. پس از آنکه محققین اهل چک از موسسه CZ.NIC این بدافزارها را شناسایی کردند، کمپانی اوست که در زمینه امنیت کاملا شناخته شده است، افزونه های شناسایی شده را بررسی کرد که برخی از آنها از دسامبر سال 2018 فعالیت میکرده اند. این افزونه ها فعالیت‌های مخرب مختلفی را به طور معمول انجام میدادند. از هدایت کاربران به سایت‎های تبلیغاتی و فیشینگ گرفته تا جمع آوری اطلاعات شخصی و تاریخچه مرورگر کاربران و همچنین دانلود دیگر بدافزارها بر روی سیستم میزبان، فعالیت هایی بوده اند که توسط این افزونه‌ها انجام میشدند.

کشف 23 افزونه مخرب کروم و اج توسط محققین CZ.NIC

به گفته کمپانی اوست، هدف اصلی ان کمپین به سرقت بردن ترافیک کاربران برای درآمد زدایی بوده است. هر بار که کاربر توسط این افزونه ها به وب سایت های سوم شخص هدایت میشده، مبلغی به حساب سازنده یا سازندگان بدافزار واریز میشده است. طبق تحقیقات صورت گرفته، این افزونه ها بیش از 3 میلیون کاربر داشته اند بنابراین احتمال درآمد زیادی به سازندگان این بدافزارها میرسیده است. اوست اعلام کرده که این افزونه های شناسایی شده به گوگل و مایکروسافت اعلام شده اند و هر دو کمپانی در حال انجام تحقیقات لازم بر روی آنها هستند. لیست این افزونه های مخرب به شرح زیر است و توصیه می شود در صورتی که از آنها استفاده می کنید، سریعا از مروگر خود حذفشان کنید.

افزونه های مخرب کروم طبق اعلام Avast: