أزالت شركة جوجل مؤخرًا 32 إضافة ضارة من سوق كروم الإلكتروني، والتي يُمكن أن تغير نتائج البحث وتدُسَّ الإعلانات غير المرغوب فيها، وبلغ عدد مرات تثبيت هذه الإضافات حوالي 75 مليون مرة.
هذه الإضافات تتميز بوظائف شرعية تهدف إلى استخدام الكود الغامض المضمَّن فيها بطريقة ذكية وسليمة، مما يجعل المستخدمين غير عارفين بالسلوك الضار الذي تحمله تلك الإضافات.
الإضافات المشبوهة في تطبيق كروم
قام الباحث الأمني فلاديمير بالانت بتحليل إضافة PDF Toolbox التي تم تنزيلها مليوني مرة، واكتشف وجود كود مخفي في صورة شرعية لواجهة برمجة التطبيقات، ولم يلاحظ بالانت أي نشاط ضار واضح، ولكن هناك احتمالية إساءة الاستخدام، مثل إدراج الإعلانات غير المرغوب فيها في صفحات الويب وسرقة المعلومات الحساسة.
بالإضافة إلى ذلك، تم اكتشاف هذا الكود المشبوه في 18 إضافة أخرى لمتصفح كروم بإجمالي عدد التنزيلات يبلغ 55 مليون مرة، وتشمل الأمثلة على الإضافات الضارة Autoskip for Youtube، وSoundboost، وCrystal Adblock، وBrisk VPN، وClipboard Helper، وMaxi Refresher.
شركة أفاست تحذر جوجل
رغم محاولات بالانت ابلاغ جوجل بالإضافات المشبوهة، فإنها استمرت في إتاحتها للمستخدمين في سوق كروم الإلكتروني، وأخيرًا، أبلغت شركة الأمن السيبراني (أفاست) جوجل بالإضافات بعد تأكيد طبيعتها الضارة، وتوسعت القائمة لتشمل 32 إضافة، وثُبِّتت هذه الإضافات بما يقرب من 75 مليون مرة.
يجب على المستخدمين ملاحظة أن إزالة الملحقات من سوق كروم الإلكتروني لا تؤدي تلقائيًا إلى إلغاء تنشيطها أو إلغاء تثبيتها من متصفحاتهم، لذلك يلزم اتخاذ إجراء يدوي لإزالة المخاطر، وتشدد شركة جوجل على ضرورة الالتزام بالسياسات الخاصة بها للحفاظ على أمان المستخدمين.