HalhulTech
تكنلوجيا - حلحول
- إنضم
- 29 يونيو 2022
- المشاركات
- 4,066
- مستوى التفاعل
- 0
- النقاط
- 16
تم العثور على خمسة ملحقات وهمية لمتصفح الويب Google Chrome تتنكر في شكل مشاهدي Netflix وغيرها لتتبع نشاط تصفح المستخدمين والربح من البرامج التابعة للبيع بالتجزئة.
قال الباحثان في McAfee Oliver Devane و Vallabh Chole: "توفر الإضافات وظائف مختلفة مثل تمكين المستخدمين من مشاهدة عروض Netflix معًا ، وكوبونات مواقع الويب ، والتقاط لقطات شاشة لموقع ويب " . "يستعير الأخير عدة عبارات من امتداد شائع آخر يسمى GoFullPage."
الوظائف الإضافية للمتصفح المعنية - المتاحة عبر سوق Chrome الإلكتروني ويتم تنزيلها 1.4 مليون مرة - هي على النحو التالي -
- Netflix Party (mmnbenehknklpbendgmgngeaignppnbe) - 800000 تنزيل
- Netflix Party (flijfnhifgdcbhglkneplegafminjnhn) - 300000 تنزيل
- FlipShope - ملحق تعقب الأسعار (adikhbfjdbjkhelbdnffogkobkekkkej) - 80000 تنزيل
- لقطة شاشة لصفحة كاملة - لقطة شاشة (pojgkmkfincpdkdgjepkmdekcahmckjp) - 200000 تنزيل
- AutoBuy Flash Sales (gbnahglfafmhaehbdmjedfhdmimjcbed) - 20000 تنزيل
وأشار الباحثون إلى أن "كل موقع ويب تمت زيارته يتم إرساله إلى خوادم يملكها منشئ الامتداد". "يفعلون ذلك حتى يتمكنوا من إدخال رمز في مواقع التجارة الإلكترونية التي تتم زيارتها. هذا الإجراء يعدل ملفات تعريف الارتباط على الموقع بحيث يتلقى مؤلفو الامتداد مدفوعات تابعة لأي عناصر تم شراؤها."
تأتي النتائج في أعقاب اكتشاف 13 امتدادًا لمتصفح Chrome في مارس 2022 تم اكتشافها وهي تعيد توجيه المستخدمين في الولايات المتحدة وأوروبا والهند إلى مواقع التصيد الاحتيالي وتسلل معلومات حساسة.
اعتبارًا من يوم الأربعاء ، تمت إزالة جميع الوظائف الإضافية الخمسة من سوق Chrome الإلكتروني. ومع ذلك ، يُنصح مستخدمو الملحقات المثبتة بإزالتها يدويًا من متصفح Chrome الخاص بهم للتخفيف من المخاطر الأخرى.