"Netflix Party" و 4 ملحقات Chrome أخرى تسرق بيانات التصفح
في الماضي ، وجدت متصفحات جوجل كروم العديد من الإضافات المتعلقة بالبرامج الضارة وأزلتها من متجرها ، والآن بعد تحليل من عملاق الأمان ، تم العثور على خمسة امتدادات أخرى بنفس المعايير .
وهذه الإضافات الخمسة ليست بعض الامتدادات التي تم الاستخفاف بها ؛ في المجموع ، لديهم أكثر من 1.4 مليون مستخدم . دعونا نناقش كل التفاصيل حول هذه الملحقات أدناه.
تم العثور على خمسة ملحقات ، بما في ذلك "Netflix Party" ، على أنها برامج ضارة
قبل بضعة أيام ، قام محللو التهديدات في شركة الحماية من البرامج الضارة والأمن McAfee بفحص بعض الامتدادات ووجدوا أنهم كانوا يسرقون نشاط تصفح المستخدم.
أيضًا ، تم العثور على بعض الامتدادات من هذه القائمة على أنها تقوم بحشو ملفات تعريف الارتباط لحقن معرّف الشريك التابع لها ، والذي كان مخفيًا تمامًا ويصعب على المستخدمين ملاحظته قبل هذا التقرير.
أولاً ، دعني أخبرك باسم هذه الإضافات ، وأوصيك بالتوقف عن استخدام هذه الإضافات. إذا قمت بتثبيتها في متصفحك ، حتى لو كان Chrome أو Edge ، فقم بإلغاء تثبيتها للحفاظ على التصفح آمنًا.
- Netflix Party ، والتي تُستخدم لإنشاء حفلات مشاهدة لمشاهدة العروض مع الأصدقاء ، وقد تم تنزيل هذا الامتداد أكثر من 800000 مرة.
- Netflix Party 2 هو امتداد موازٍ للجزء الأول مع 300000 تنزيل.
- Full Page Screenshot Capture - لقطة الشاشة هي مجرد امتداد لقطة شاشة عادي للمتصفح ، وقد تم تنزيله 200000 مرة. بينما يحتوي Chrome بالفعل على أداة لقطة الشاشة الخاصة به .
- يوفر FlipShope - Price Tracker Extension كوبونات التسوق وتفاصيل الأسعار في الوقت الفعلي من بعض مواقع التسوق ، مع أكثر من 80000 تنزيل.
- كانت AutoBuy Flash Sales تقوم أيضًا بنفس نظام قسيمة التسوق ، والذي تم تنزيله أكثر من 20000 مرة.
على هذا النحو ، تؤدي جميع الإضافات مهام مختلفة ولها أسماء مختلفة عن بعضها البعض ، لكن جميعها لها نفس الهدف: حقن الروابط التابعة لها في متصفحك أثناء التسوق.
يمكنك أن ترى في الفيديو أدناه من McAfee Labs كيف تقوم هذه الامتدادات بحقن معرف التابع الخاص بها باستخدام أنماط تحرير ملفات مختلفة مثل JSON أو JS .
يعرض الفيديو موقعًا واحدًا فقط ، وهو BestBuy ، ولكن هذه الإضافات يتم إدخالها أيضًا في Amazon ومواقع التسوق الأخرى .
وهذه المواقع لا تتوقف فقط عن حقن معرف التابع ، ولكنها أيضًا تسرق بيانات المستخدمين بطرق خفية ومختلفة حيث يتم اكتشاف قيامهم بهذا النوع من الاحتيال.
إلى جانب ذلك ، قامت Google بإزالة كل هذه الامتدادات من متجر الويب الخاص بها عندما اكتشفوا كل هذه التفاصيل. ويمكنك أيضًا الاطلاع على التقرير الكامل من McAfee لمعرفة المزيد.