تحذير خطير.. اختراق سجلات بحث ملايين من مستخدمي "جوجل كروم"

09:46 م | السبت 20 يونيو 2020

اكتشف باحثون في الأمن السيبراني أن ملايين من مستخدمي متصفح "جوجل كروم" في خطر، لأن سجل بحث الويب الخاص بهم يمكن أن يكون الآن في أيدي المجرمين الإلكترونيين "الهاكرز" الذين قد يبيعونه أن يبتزون به أصحابه.

هذا الاكتشاف أعلن عنه فريق البحث في شركة الأمن السيبراني "Awake Security"، إذ وجدوا أن أكثر من 70 عنصرا أو إضافة "extension" متاحًا في سوق "كروم" الإلكتروني ملئ ببرامج تجسس سيئة يمكن أن تتسلل إلى متصفح الويب الأكثر شعبية في العالم، بحسب صحيفة "إكسبريس" البريطانية.

بعد إرسال النتائج التي توصلوا إليها إلى جوجل الشهر الماضي، حذفت شركة التكنولوجيا الأمريكية على الفور الإضافات التي تضم برامج تجسس، ولكن بعدما حملها مستخدمو "جوجل كروم" أكثر من 30 مليون مرة.

وقال المسؤول في جوجل سكوت ويستوفر: "عندما يتم تنبيهنا بإضافات موجودة في السوق الإلكتروني تنتهك سياساتنا، نتخذ الإجراءات ونستخدم تلك الحوادث كمواد تدريبية لتحسين تحليلاتنا الآلية واليدوية".

تتظاهر العديد من هذه الإضافات المجانية بتقديم تنبيهات أمنية عند زيارة مواقع الويب أو تنزيل الملفات عبر الإنترنت، ولكن هدفها الحقيقي هو إصابة متصفح "كروم" والسماح للمهاجمين بسرقة بيانات مثل سجل التصفح.

يعتبر هذا الأمر الحديث انتهاكا خطيرا وقد تكون هذه الحملة الأكثر ضررًا لمتجر "كروم" حتى الآن، ويرجع ذلك إلى الحجم الهائل من الأشخاص الذين قاموا بتنزيل هذه الإضافات الخبيثة.

ومن غير الواضح حاليًا من كان وراء هذا الهجوم، ولكن يبدو أن التهديد معقدًا بما يكفي لأن شركات مكافحة الفيروسات لم تكتشفه، ومن المثير للقلق أيضًا أن هذه الإضافات ظلت متاحة في متجر "كروم" الرسمي لأن معظم المستخدمين يعتقدون أن هذا مكان آمن لتنزيل الإضافات.

ونصح جاك موور، اختصاصي الأمن السيبراني في شركة الأمن السيبراني ESET: "يمكن أن تكون ملحقات المستعرض مفيدة للغاية وتأتي مع الآلاف من الفوائد، ولكن يجب أن تظل حذرًا عند تنزيل أي شيء على جهازك، ويقظا بشأن الإضافات وقراءة المراجعات، ولكن في كثير من الحالات، لن يكون هذا كافيًا لأن البعض قد لا يكون شرعيًا خاصة أن معظم ملحقات المتصفح مجانية".

وتابع "ومع ذلك، هناك طرق للبقاء حذرًا عند تنزيل ملحقات من جهات خارجية، فعادةً ما يطلبون منح أذونات للوصول إلى البيانات أو المعلومات الأخرى على جهازك، يوصي جوجل بعدم منحها، فهذا يضمن لك أمانًا بنسبة 100٪، لذا يجب أن تكون حذرًا ".