يجب أن يكون أي شخص يستخدم Chrome لتصفح الويب في حالة تأهب قصوى والتحقق من أنه لم يتم تنزيله وملحقات المتصفح المارقة.
هناك تنبيه مقلق لأولئك الذين يستخدمون متصفح الويب الشهير من Google ، وهو ليس شيئًا يجب على أي شخص تجاهله. يبدو أنه تم إصدار عدد من الامتدادات التي تأتي مع البرامج الضارة ، وقد تمنح المتسللين القدرة على التجسس في جلسات التصفح اليومية.
هذا يعني أن المحتالين عبر الإنترنت قد يكونون قادرين على رؤية ما يبحث عنه مستخدمو Chrome عبر الإنترنت بالضبط ، إلى جانب سرقة البيانات الشخصية للغاية.
تم اكتشاف الامتدادات المارقة لأول مرة من قبل الفريق في KOI Security ، ويستخدمون تكتيكًا ذكيًا لتجنب الكشف. عند إصدارها وتنزيلها لأول مرة ، تبدو نظيفة تمامًا لأي فيروسات. ومع ذلك ، بمجرد قيام المستخدمين بتثبيت الامتدادات ، يقوم المتسللون ثم إضافة برامج التجسس بسرقة البيانات في وقت لاحق.
إنها مسألة مقلقة ، خاصةً أنه يعتقد أن أكثر من مليوني شخص يعتقد أن أكثر من مليوني شخص يتأثرون. تم العثور على ما مجموعه 18 امتدادًا من الكروم على البرامج الضارة ، حيث يحصل العديد من المراجعات العليا وحتى الظهور على متجر Chrome الخاص بـ Google.
وهي تشمل لوحات مفاتيح الرموز التعبيرية ، وخدمات الطقس ، وإضافات YouTube والمزيد.
فيما يلي القائمة الكاملة للامتدادات المتأثرة ، حيث يستهدف البعض أيضًا متصفح الحافة التي تعمل بالكروم.
• لوحة مفاتيح الرموز التعبيرية عبر الإنترنت (الكروم)
• توقعات الطقس المجانية (الكروم)
• فتح Discord (Chrome)
• موضوع مظلم (كروم)
• حجم الحد الأقصى (الكروم)
• إلغاء حظر Tiktok (Chrome)
• فتح YouTube VPN (Chrome)
• Geco Colorpick (Chrome)
• الطقس (الكروم)
• فتح Tiktok (الحافة)
• دفعة الصوت (الحافة)
• معادل صوت الويب (حافة)
• قيمة الرأس (الحافة)
• فلاش لاعب (حافة)
• يوتيوب غير محظور (حافة)
• SearchGpt (Edge)
• فتح Discord (حافة)
إذا كنت تعتقد أنك قد تكون قد قمت بتثبيت أي من الامتدادات أعلاه ، فأنت بحاجة إلى التصرف الآن. في الواقع ، يحث فريق الأمن في Malwarebytes المتضررين على مسح بيانات التصفح الخاصة بهم دون تأخير.
“قم بمسح جميع بيانات التصفح (السجل ، ملفات تعريف الارتباط ، الملفات المخزنة مؤقتًا ، بيانات الموقع) لإزالة أي معرفات تتبع أو رموز جلسة قد تكون سُرقت أو تم تعيينها عن طريق الامتداد الضار” ، أوضح Malwarebytes.
يُنصح مستخدمو Chrome أيضًا بالتحقق من أي نشاط مشبوه على الحسابات والتأكد من تمكين المصادقة ثنائية العوامل.
نصيحة أخرى أخرى هي إعادة ضبط المتصفح.
“أعد تعيين إعدادات المتصفح إلى الافتراضي” ، أوضح Malwarebytes.
“يمكن أن يساعد هذا في التراجع عن أي تغييرات قد يكون قد أجراها على محرك البحث أو الصفحة الرئيسية أو غيرها من الإعدادات. ملاحظة: سيؤدي ذلك أيضًا إلى التراجع عن أي تغييرات قمت بإحداثها يدويًا. بدلاً من ذلك ، ابحث عن علامات مثل إعادة التوجيه غير المتوقعة أو محركات البحث المتغيرة أو أشرطة أدوات جديدة.”
تقول Google إنها أزالت منذ ذلك الحين جميع الامتدادات المتأثرة ، لذلك لا ينبغي إصابة أي مستخدمين جدد.