- ✅ اكتشاف حملة خبيثة تستغل إضافات متصفحات موثوقة سابقاً.
- ✅ استهداف أكثر من 4 ملايين مستخدم عبر تحديثات خبيثة تمت في العام الماضي.
- ✅ تورط جماعة التهديد الإلكتروني المعروفة باسم "ShadyPanda" في التلاعب.
- ✅ قدرة الإضافات المخترقة على تنفيذ تعليمات برمجية عن بعد وسرقة بيانات حساسة.
ما هو الخطر الرئيسي الذي تمثله الإضافات المخترقة؟
الخطر الأساسي يكمن في قدرتها على العمل كقنوات تنفيذ للتعليمات البرمجية عن بعد (Remote Code Execution)، مما يسمح للمهاجمين بتنزيل وتشغيل أكواد ضارة مثل جافا سكريبت داخل المتصفح دون علم المستخدم، مما يؤدي إلى سرقة بيانات الدخول أو معلومات حساسة أخرى.
هل تم إزالة الإضافات المذكورة من المتاجر الرسمية؟
بالنسبة لإضافة "Clean Master"، قامت جوجل بالفعل بإزالتها من متجر كروم الإلكتروني. أما الإضافات الأخرى في الحملة الثانية، فقد كانت لا تزال متاحة في متجر مايكروسوفت وقت كتابة هذا التقرير، لكن من المتوقع أن يتم اتخاذ إجراءات سريعة لإزالتها.
كيف يمكن للمستخدمين حماية أنفسهم بشكل فوري؟
الحماية الفورية تتمثل في التحقق من قائمة الإضافات المثبتة في متصفحي Chrome وEdge وإلغاء تثبيت أي إضافة تبدو غير ضرورية أو التي لم يتم التحقق من مطورها بشكل دقيق. يفضل دائماً الاعتماد على الإضافات الموثوقة وذات التقييمات العالية لضمان الأمان.
ما هي الجهة التي يُعتقد أنها وراء هذه الهجمات؟
تشير تحقيقات باحثي الأمن في شركة Koi إلى أن جماعة التهديد الإلكتروني المعروفة باسم "ShadyPanda" هي المسؤولة عن تنفيذ هذه الحملات الخبيثة عبر التلاعب بتحديثات الإضافات.
ماذا يعني أن الإضافة أصبحت قادرة على تنفيذ "إجراءات عن بعد"؟
هذا يعني أن المهاجمين يمتلكون القدرة على إرسال أوامر جديدة إلى الإضافة المثبتة على جهازك لتنفيذ مهام محددة، مثل استخراج بيانات التصفح، أو إعادة توجيهك إلى مواقع ضارة، دون أن تضطر إلى التفاعل مع أي شيء.
هل هذا النوع من الهجمات يقتصر على متصفح كروم فقط؟
لا، الهجوم يستهدف إضافات تعمل على كل من متصفح جوجل كروم ومتصفح مايكروسوفت إيدج، نظراً لأن كلاهما يعتمد على بنية أساسية متشابهة للإضافات.
ما هو عدد المستخدمين المتأثرين بهذه الثغرة الأمنية؟
تشير التقديرات الإجمالية إلى أن عدد المستخدمين الذين تأثروا بكلتا الحملتين مجتمعتين يتجاوز حاجز الأربعة ملايين مستخدم حول العالم.
ما هي أهمية شارات التحقق في متاجر الإضافات؟
تمنح شارات التحقق المستخدمين إحساساً بالثقة في أن الإضافة قد مرت ببعض عمليات التدقيق الأساسية من قبل منصة المتجر (مثل جوجل)، لكن هذا لا يضمن عدم تعرضها للاختراق أو الضرر لاحقاً عبر تحديثات خبيثة، كما حدث في هذه الحالة.
ما هي الخطوة التالية الموصى بها لضمان سلامة البيانات؟
يُنصح بشدة بتغيير كلمات المرور الحساسة (مثل كلمات المرور البنكية أو البريد الإلكتروني) في حال كنت تستخدم إحدى هذه الإضافات، كإجراء احترازي إضافي بعد إزالتها، لضمان عدم استغلال أي بيانات ربما تكون قد سُرقت قبل اكتشاف الهجوم.
كيف يمكنني التحقق من أن إضافاتي آمنة؟
التحقق يتطلب مراجعة قائمة الإضافات بشكل دوري، والبحث عن اسم الإضافة على الإنترنت لمعرفة ما إذا كانت هناك تقارير أمنية حديثة عنها، والحرص على عدم تثبيت إضافات ذات عدد تثبيتات قليل أو مطورين غير معروفين.
🔎 في الختام، تمثل هذه الحادثة تذكيراً صارخاً بأن الأمن الرقمي ليس وجهة نصل إليها، بل هو رحلة مستمرة من اليقظة والحذر. إن الثقة العمياء في التطبيقات والإضافات، حتى تلك التي تحمل شعارات شرعية، يمكن أن تكون مكلفة للغاية. يجب على جميع مستخدمي الإنترنت أن يتبنوا نهجاً استباقياً في إدارة أمن متصفحاتهم، فالمتصفح اليوم هو البوابة الرئيسية لحياتنا الرقمية، وإغلاق هذه البوابة أمام التهديدات الخفية هو مسؤوليتنا الأولى. ترقبوا دائماً التحديثات الأمنية وكونوا على دراية بما تسمحون له بالعمل على أجهزتكم.
قم بالتعليق على الموضوع