أزالت Google عشرات الإضافات من سوق Chrome الإلكتروني بعد أن اكتشفت شركة أمنية أنها قد استخدمت لممارسات ضارة ، بما في ذلك التجسس على المستخدمين وسرقة بياناتهم.

تدعي شركة الأمن Awake أنها صادفت ما مجموعه 111 من إضافات Chrome الخبيثة أو المزيفة التي كانت قادرة على التقاط لقطات الشاشة ، وقراءة الحافظة ، وجمع بيانات الاعتماد ، ومراقبة ضغطات المفاتيح.

تقول Awake أن هذه إحدى أكبر الحملات الخبيثة التي تستهدف مستخدمي Chrome ، ومن المحتمل أن يكون التأثير كبيرًا ، حيث بلغ إجمالي هذه الإضافات 32 مليون عملية تنزيل.

"حتى الآن ، كان هناك على الأقل 32،962،951 تنزيلًا لهذه الإضافات الضارة - وهذا لا يفسر سوى الإضافات التي كانت موجودة في سوق Chrome الإلكتروني اعتبارًا من مايو 2020. بالنسبة للسياق ، تم تنزيل عدد قليل جدًا من الإضافات أكثر من 10 مليون مرة ، "تقول الشركة في تحليل.

بينما لم يتضح بعد من كان وراء هذه الحملة الكبيرة وعدد المستخدمين الذين تأثروا ، استخدم المهاجمون النطاقات التي تم شراؤها من شركة مقرها إسرائيل.

"من بين 26.079 نطاقًا يمكن الوصول إليه مسجلاً عبر GalComm ، يعد 15.160 نطاقًا ، أو ما يقرب من 60٪ ، خبيثة أو مشبوهة: استضافة مجموعة متنوعة من البرامج الخبيثة التقليدية وأدوات المراقبة المستندة إلى المتصفح. من خلال مجموعة متنوعة من تقنيات التهرب ، تجنبت هذه المجالات وصفها بأنها ضارة من قبل معظم الحلول الأمنية وبالتالي سمحت لهذه الحملة بالمرور دون أن يلاحظها أحد.

قامت Google بالفعل بإزالة الإضافات التي تم الإبلاغ عنها ، ونشرت شركة الأمان قائمة كاملة بمعرّف الوظائف الإضافية التي تم الإبلاغ عنها هنا.

لم يصدر عملاق البحث بيانًا عن هذه الحملة يستهدف مستخدمي Chrome ، ولكن التأثير كبير على الأرجح. يعد Chrome حاليًا المتصفح رقم واحد في العالم ، بحصة سوقية لأجهزة الكمبيوتر المكتبية تقترب من 70 بالمائة. Chrome هو أيضًا متصفح Android الافتراضي.