جوجل كروم: 319 إضافة خبيثة اختطفت البحث لدى ملايين المستخدمين

استُخدمت 319 إضافة لمتصفح Google Chrome والمتصفحات المبنية على Chromium في خداع المستخدمين، وقد جرى تحميلها أكثر من 13.4 مليون مرة. ونشر التقرير الباحث جون تاكر (John Tucker) من شركة Socket.

ويُعد التقرير الجديد امتدادًا لتحقيق سابق رصد فيه تاكر 57 إضافة ضارة، ليرتفع العدد الآن إلى 319 إضافة.

كيف عملت الإضافات

تقف خلف هذه الإضافات مجموعة محدودة من الجهات المنظمة التي اعتمدت الفكرة نفسها: السيطرة بصمت على محرك البحث الافتراضي في المتصفح، وتمرير كل استعلام عبر خادم وسيط مشبوه، ثم جني عمولات شراكة من خدمتي Yahoo أو Bing استنادًا إلى معرّف الشريك.

ولا تبدو الإضافات خبيثة بصورة لافتة للوهلة الأولى، إذ تكتفي بتحويل حركة المستخدمين عبر خوادم تدرّ أرباحًا على المحتالين. غير أن الباحث يحذّر من أن الوضع قد يتغير في أي لحظة، فبإمكان الإضافات أن تبدأ بإعادة توجيه المستخدمين إلى مواقع تصيّد لسرقة البيانات دون الحاجة إلى أي تحديث.

ما الذي ينبغي فعله

أُزيلت معظم هذه الإضافات من متجر Chrome Web Store، لكن إضافات جديدة ما زالت تُنشر، ويجري الترويج لها بنشاط، ومن ذلك عبر إعلانات وسائل التواصل الاجتماعي. وتتوفر القائمة الكاملة للإضافات الـ319 في تقرير Socket.

وإذا كنت قد ثبّتّ إحداها، فيُنصح بحذفها في أسرع وقت وإجراء فحص كامل بواسطة برنامج مضاد للفيروسات. كما يُستحسن التحقق من محرك البحث الافتراضي، وعدم تثبيت الإضافات إلا من مصادر موثوقة.