افزونه‌های مخرب گوگل کروم اطلاعات صدها سایت را سرقت کردند

گزارش‌های جدید امنیتی از شناسایی مجموعه‌ای از افزونه‌های مخرب در مرورگر گوگل کروم خبر می‌دهند که به طور پنهانی اطلاعات حساس کاربران را سرقت می‌کرده‌اند. تحقیقات نشان می‌دهد که این بدافزارها توانسته‌اند داده‌های شخصی و اطلاعات ورود به سیستم را از بیش از ۱۷۰ وب‌سایت مختلف استخراج کنند. این کمپین جاسوسی گسترده بسیاری از سرویس‌های آنلاین پرکاربرد را هدف قرار داده و امنیت میلیون‌ها کاربر را به خطر انداخته است.

به گزارش رسانه اخبار فناوری و تکنولوژی تکنا به نقل از BleepingComputer ، این افزونه‌ها که اغلب در قالب ابزارهای کاربردی مانند مسدودکننده‌های تبلیغات یا مدیریت دانلود عرضه می‌شدند، پس از نصب روی مرورگر شروع به پایش فعالیت‌های آنلاین قربانی می‌کردند. آن‌ها با تزریق کدهای مخرب به صفحات وب، قادر بودند تا نام کاربری، رمز عبور و حتی اطلاعات کارت‌های بانکی را در لحظه ورود ثبت و به سرورهای مهاجمان ارسال کنند. گوگل پس از دریافت گزارش‌ها اقدام به حذف این موارد از فروشگاه وب کروم کرده است، اما همچنان خطر برای کسانی که پیش‌تر آن‌ها را نصب کرده‌اند وجود دارد.

کارشناسان امنیت سایبری توصیه می‌کنند که کاربران هر چه سریع‌تر لیست افزونه‌های نصب شده روی مرورگر خود را بررسی کرده و موارد مشکوک یا ناشناس را حذف نمایند. تغییر رمزهای عبور حساب‌های کاربری مهم و فعال‌سازی تایید دو مرحله‌ای از دیگر اقدامات ضروری برای پیشگیری از سوءاستفاده‌های احتمالی است. این رخداد بار دیگر اهمیت دقت در نصب نرم‌افزارهای جانبی و اعتماد نکردن به منابع ناشناس را برجسته می‌کند.