تعتبر الخصوصية والأمان الركيزة الأساسية التي يسعى مطورو متصفحات الويب الحديثة لتعزيزها باستمرار. ولهذا السبب، نلاحظ أن التحديثات الدورية لمتصفحات مثل جوجل كروم، ومايكروسوفت إيدج، وفايرفوكس، ليست مجرد تحسينات تقنية، بل هي ضرورة قصوى لحماية المستخدمين من التهديدات المتزايدة. ومع ذلك، تظل هناك ثغرات قد تتسلل من خلالها البرمجيات الضارة، وغالباً ما تكون هذه الثغرات هي الإضافات التي نثق بها ونثبتها بمحض إرادتنا.
- ✅ اكتشاف حملة GhostPoster التي تستخدم شعارات الإضافات لإخفاء أكواد برمجية خبيثة.
- ✅ القائمة تضم إضافات مشهورة تتجاوز مرات تحميلها المليون مرة.
- ✅ خطر حقيقي يهدد بيانات المستخدمين من خلال تتبع النشاط الرقمي وسرقة المعلومات.
- ✅ ضرورة الفحص الفوري للمتصفح وحذف أي إضافة مشبوهة مذكورة في القائمة.
التهديدات الأمنية المخفية: كيف تخترق الإضافات خصوصيتك؟
على الرغم من الميزات المتطورة التي تقدمها أجهزة الكمبيوتر المكتبية والمحمولة، إلا أن البرمجيات الضارة تجد دائماً طريقاً للوصول. سنركز هنا على العناصر التي نضيفها عادةً إلى متصفحاتنا مفترضين أنها آمنة وموثوقة، وهي الإضافات (Extensions). هذه الأدوات التي نثبتها لتبسيط مهامنا اليومية قد تسبب مشاكل أمنية جسيمة تفوق الفوائد التي تقدمها.
لقد تم الكشف مؤخراً عن مجموعة من الإضافات الشائعة التي أصبحت تشكل خطراً حقيقياً على أمن المعلومات الخاص بك. هذه الإضافات قادرة على تتبع نشاطك بالكامل، وذلك كجزء من حملة خبيثة تُعرف باسم "GhostPoster"، والتي تعتمد على حقن رموز ضارة داخل الأيقونات والشعارات الخاصة بالإضافات نفسها لتجنب الاكتشاف.
قائمة الـ 17 إضافة الضارة التي يجب إزالتها فوراً
كشفت التقارير الأمنية عن موجة جديدة من الإضافات الخبيثة التي استهدفت في البداية متصفح مايكروسوفت إيدج، ثم توسعت لتشمل جوجل كروم وفايرفوكس. يُعتقد أن بعض هذه الإضافات كانت نشطة وتتجسس على المستخدمين منذ عام 2020، وقد تم تحميلها أكثر من مليون مرة. إليك القائمة الكاملة التي يجب عليك مراجعتها في متصفحك:
- Google Translate in Right Click
- Translate Selected Text with Google
- Ads Block Ultimate
- Floating Player – PiP Mode
- Convert Everything
- Youtube Download
- One Key Translate
- AdBlocker
- Save Image to Pinterest on Right Click
- Instagram Downloader
- RSS Feed
- Cool Cursor
- Full Page Screenshot
- Amazon Price History
- Color Enhancer
- Translate Selected Text with Right Click
- Page Screenshot Clipper
من الضروري جداً أن تدرك أن بعض هذه الإضافات قد تم تحميلها بواسطة مئات الآلاف من المستخدمين الذين يجهلون تماماً طبيعتها التجسسية. إذا وجدت أياً منها مثبتاً على جهازك، فالحل الوحيد والآمن هو إزالة الإضافة فوراً من إعدادات المتصفح.
ما هي حملة GhostPoster وكيف تؤثر على أمان المتصفح؟
تعتبر GhostPoster حملة سيبرانية متطورة تعتمد على إخفاء الكود الخبيث داخل ملفات الصور والشعارات الخاصة بالإضافات. هذا التكتيك يجعل من الصعب على أنظمة الحماية التقليدية اكتشاف التهديد، حيث يبدو الكود كجزء طبيعي من تصميم الإضافة، بينما يقوم في الخلفية بتتبع بيانات التصفح الخاصة بك.
لماذا تعتبر إضافات الترجمة وحظر الإعلانات مستهدفة بشكل خاص؟
المخترقون يستهدفون الإضافات التي يبحث عنها المستخدمون بكثرة مثل أدوات الترجمة وحظر الإعلانات (AdBlockers). وبما أن هذه الإضافات تحتاج عادةً إلى أذونات "قراءة وتغيير البيانات على المواقع التي تزورها"، فإنها تصبح الغطاء المثالي للوصول إلى معلوماتك الحساسة وكلمات المرور الخاصة بك.
كيف يمكنني التأكد من سلامة المتصفح الخاص بي؟
يجب عليك الدخول إلى قائمة "الإضافات" (Extensions) في متصفحك ومراجعة كل أداة مثبتة. إذا وجدت أي إضافة من القائمة المذكورة أعلاه، أو إضافات لا تتذكر أنك قمت بتثبيتها، قم بحذفها فوراً. كما يُنصح باستخدام متصفحات محدثة دائماً وتجنب تثبيت الإضافات التي تطلب أذونات غير منطقية لوظيفتها.
هل تم حذف هذه الإضافات من المتاجر الرسمية؟
تعمل شركات مثل جوجل ومايكروسوفت على إزالة هذه الإضافات بمجرد اكتشافها، ولكن المشكلة تكمن في أن الإضافة تظل موجودة على جهازك إذا كنت قد ثبتها مسبقاً. المتصفح لن يقوم بحذفها تلقائياً في كثير من الأحيان، لذا تقع المسؤولية على عاتق المستخدم للقيام بالإزالة اليدوية.
🔎 في الختام، يظل الوعي الرقمي هو خط الدفاع الأول ضد الهجمات السيبرانية. إن انتشار هذه الإضافات الخبيثة في المتاجر الرسمية يؤكد أنه لا يمكن الوثوق بأي أداة بشكل كامل دون تدقيق. تأكد من مراجعة إضافات متصفحك بانتظام، واقتصر على الأدوات الضرورية فقط لضمان تجربة تصفح آمنة وخالية من التجسس.
قم بالتعليق على الموضوع