في وقت سابق من هذا الشهر ، بدا إنذار – اكتشف باحثون في الأمن في Gitlab That Intelligence حفنة من امتدادات الكروم التي تضيف رمزًا من أجل ارتكاب احتيال ، مع ما لا يقل عن 3.2 مليون مستخدم. لكن الوظائف الإضافية لم تبدأ كخبيثة. بدلاً من ذلك ، أطلقت كبرنامج شرعي ، فقط ليتعرضوا للخطر أو بيعه في وقت لاحق إلى الجهات الفاعلة السيئة.
كما تم تلخيصها بواسطة NotebookCheck ، توفر هذه الامتدادات ميزات مفيدة غير مضمنة مع كروم مثل حظر الإعلانات والوضع المظلم ونقرة واحدة لقطات شاشة كاملة. في تقرير ذكاء Gitlab التهديد المفصل ، أصبحت الوظائف الإضافية تعرضت للخطر من خلال مطوريين في هجمات التصيد أو نقل ملكية تمديدهم إلى المتسللين وراء هذه الحملة. في المجموع ، تتأثر 16 امتدادًا من الكروم:
- Adblock للكروم
- adblock لك
- Adblocker for Chrome – Noads
- blipshot (واحد انقر فوق لقطات الشاشة)
- تغيير اللون لـ YouTube
- لوحة مفاتيح الرموز التعبيرية الرموز التعبيرية للكروم
- الرموز التعبيرية – لوحة مفاتيح الرموز التعبيرية
- kproxy
- مايك Adblock Für Chrome | Chrome-Werbeblocker
- التقاط الذكر
- تحديث الصفحة
- وضع الظلام سوبر
- موضوعات للكروم وصورة يوتيوب في الصورة
- تأثيرات الفيديو لـ YouTube ومحسن الصوت
- Watoolkit
- Wistia Video Downloader
منذ ذلك الحين ، قامت Google بإزالة هذه الامتدادات من متجر Chrome Web ، وبما أنها برامج ضارة ، يجب تعطيلها تلقائيًا أيضًا. لكنهم على الأرجح لا يزالون باقين على جهاز الكمبيوتر الخاص بك.
يمكنك nuke لهم عن طريق التوجه إلى القائمة ثلاثوف في الزاوية اليمنى العليا من الكروم ، ثم الاختيار الامتدادات> إدارة الامتدادات. (بدلاً من ذلك ، أدخل chrome: // ملحقات في شريط العناوين.) قم بإلغاء تثبيت الامتدادات غير المرغوب فيها من خلال النقر على يزيل زر.
أثناء وجودك في هذه الشاشة ، يجب عليك أيضًا مراجعة ملحقات أخرى على نظامك. قد يتم وضع علامة على البعض لانتهاك سياسات Chrome (ولكن ليس معاقًا) أو عدم نشرها من قبل مطورهم. قد يبدو الآخرون بخير.
في كلتا الحالتين ، يجب أن تأخذ لحظة لمراجعة أذونات هذه الامتدادات. الأكثر خطورة هو السماح بقراءة وتغيير جميع البيانات على جميع مواقع الويب. يجب عليك فقط منح هذا الإذن للتمديدات الموثوقة ، مدعومة بفرق التطوير المعروفة.
عند الحديث عن ، طلبت حاصرات الإعلانات تقليديًا هذا المستوى من الإذن ، مما يجعلها جبهات أفضل للسلوك الشرير. ولكن إذا كنت تبحث عن بديل لأصل Ublock الموقر (الآن في عملية القتل) ، فلا تختار واحدة بشكل عشوائي. يوجد خليفة لـ UBO ، كما يفعل الخيارات الأخرى الجديرة بالثقة.
إذا طلب التمديد أذونات تبدو مفرطة لإنجاز وظيفتها ، فقم بإلغاء تثبيتها واستخدام واحدة مختلفة بدلاً من ذلك. قم أيضًا بإزالة أي شيء لم تعد تستخدمه ، ولا حاجة لترك نفسك مفتوحًا لنقاط الضعف أو المآثر اللاحقة.
أما بالنسبة لحماية نفسك من امتدادات الكروم السيئة ، فكن حذرًا بشأن ما تقوم بتثبيته. عدد المراجعات الإيجابية والمستخدمين ليسوا دائمًا القصة الكاملة. احتفظ أيضًا برامج مكافحة الفيروسات الخاصة بك. في هذه الأيام ، من الضروري اتباع نهج متعدد الجوانب للسلامة عبر الإنترنت ، حيث لا توجد طريقة واحدة للحماية مضمونة. لذا ، نعم ، ستقوم Google في النهاية بإغلاق البرامج الضارة في الامتدادات ، لكنك أكثر أمانًا إذا كانت مكافحة الفيروسات الخاصة بك قد أمسك بها أولاً أو إذا لم تقم بتثبيتها في المقام الأول.