في ظل التطور المستمر لتهديدات الأمن السيبراني، كشف فريق من باحثي الأمن في شركة "Socket" عن حملة خبيثة واسعة النطاق تستهدف مستخدمي متصفح جوجل كروم. تعتمد هذه الحملة على مئات الإضافات المزيفة التي تدعي تقديم خدمات الشبكات الخاصة الافتراضية (VPN)، بينما هي في الواقع أدوات للتجسس وإعادة توجيه حركة المرور. تشير التقديرات إلى أن هذه الإضافات الخبيثة قد تم تثبيتها أكثر من 75 ألف مرة، مما يضع آلاف المستخدمين في خطر حقيقي نتيجة انتحالها لأسماء تطبيقات موثوقة وشائعة الاستخدام.
- ✅ اكتشاف أكثر من 700 إضافة VPN خبيثة تستهدف سرقة بيانات مستخدمي متصفح كروم.
- ✅ الحملة تعتمد على انتحال هوية شركات عالمية مثل NordVPN وExpressVPN لخداع الضحايا.
- ✅ تستخدم الإضافات خوادم بروكسي SOCKS5 للسيطرة على حركة مرور البيانات وطلبات HTTP.
- ✅ جوجل حذفت 200 إضافة فقط حتى الآن، بينما لا يزال هناك أكثر من 500 إضافة نشطة.
كيف يتم خداع المستخدمين عبر إضافات VPN الاحتيالية؟
لقد أدرك المهاجمون الأهمية القصوى التي يوليها المستخدمون لمسألة **أمن المعلومات**، لذا قاموا بتصميم إضافات تنتحل بدقة صفة خدمات مشهورة مثل NordVPN، وSurfshark، وExpressVPN، وحتى خدمة Cloudflare 1.1.1.1. هذه الخدمات التي نوصي بها دائماً لموثوقيتها أصبحت غطاءً للمخترقين للوصول إلى بيانات الضحايا. الحملة كانت منظمة للغاية، حيث اعتمدت على 40 حساب ناشر مختلف واستخدمت حساب تحليلات موحداً لمراقبة نجاح عمليات التثبيت.
الهدف الأساسي من هذه العمليات هو توجيه كامل حركة مرور بيانات المستخدم عبر خادم وكيل (Proxy). يتيح هذا الإجراء للمهاجمين القدرة على التجسس وقراءة كافة المواقع التي يزورها الضحية، ومعرفة عنوان IP الحقيقي الخاص به، واعتراض أي طلبات HTTP قد تحتوي على بيانات حساسة. لقد رصد الباحثون ثلاثة أنماط سلوكية رئيسية لهذه الإضافات:
- ✅ ضبط المتصفح لتوجيه البيانات عبر خوادم SOCKS5 تابعة للمهاجمين على المنفذ 1082.
- ✅ استخدام تقنيات DNS-over-HTTPS عبر جوجل أو كلاود فلير لإخفاء نطاقات المشغلين عن المراقبة الأمنية.
- ✅ الترويج لمواقع خوادم وهمية في دول مثل اليابان وكندا بهدف دفع المستخدمين للاشتراك في خدمات احتيالية.
استراتيجيات الحماية والوقاية من الإضافات الخبيثة
على الرغم من أن جوجل قامت بإزالة ما يقرب من 200 إضافة، إلا أن التقارير تؤكد بقاء أكثر من 500 إضافة أخرى لا تزال متاحة للتحميل. هذا يعني أن الاعتماد الكلي على متجر **متصفح جوجل كروم** الرسمي كفلتر أمان وحيد لم يعد كافياً. يجب على كل مستخدم مراجعة الإضافات المثبتة لديه بدقة، والتحقق من هوية المطور والأذونات التي تطلبها الإضافة قبل الموافقة عليها.
لضمان الحصول على خدمة VPN حقيقية وآمنة، يُنصح دائماً بالذهاب مباشرة إلى المواقع الرسمية لمزودي الخدمة بدلاً من البحث عنها داخل المتجر بشكل عشوائي. يمكنك الوصول إلى الخدمات الموثوقة من خلال الروابط التالية:
بالإضافة إلى ذلك، من الضروري تقليل عدد الإضافات المثبتة على المتصفح إلى الحد الأدنى الضروري فقط، مع تفعيل برامج مكافحة الفيروسات القوية وتحديث المتصفح بشكل دوري لسد أي ثغرات أمنية قد تُستغل في المستقبل من أجل تعزيز **حماية الخصوصية** الرقمية.
كيف يمكنني التمييز بين إضافة VPN الأصلية والمزيفة؟
يمكنك التمييز من خلال فحص اسم المطور بعناية؛ حيث تتبع الإضافات الأصلية حسابات رسمية موثقة للشركات. كما يجب عليك قراءة المراجعات والتحقق من عدد التثبيتات، والأهم من ذلك، يفضل دائماً تثبيت الإضافة عبر رابط مباشر من الموقع الرسمي للشركة المزودة للخدمة.
ما هي المخاطر التي قد أتعرض لها إذا قمت بتثبيت إضافة خبيثة؟
المخاطر تشمل سرقة بيانات التصفح، مراقبة كلمات المرور غير المشفرة، كشف عنوان IP الخاص بك، وتوجيهك إلى مواقع تصيد احتيالي تهدف إلى سرقة معلوماتك البنكية أو بياناتك الشخصية الحساسة.
هل حذف الإضافة من المتصفح يكفي لتأمين جهازي؟
حذف الإضافة هو الخطوة الأولى والأساسية، ولكن يُنصح أيضاً بتغيير كلمات المرور الهامة التي استخدمتها أثناء تفعيل الإضافة، وإجراء فحص كامل للجهاز باستخدام برنامج مكافحة فيروسات موثوق للتأكد من عدم وجود بقايا برمجية ضارة.
لماذا تنجح هذه الإضافات في التواجد على متجر كروم الرسمي؟
المهاجمون يستخدمون تقنيات متطورة لإخفاء الأكواد الخبيثة أثناء عملية المراجعة الأولية من قبل جوجل، أو يقومون بتحديث الإضافة برمز ضار بعد أن تحصل على عدد كبير من المستخدمين، مما يجعل اكتشافها يتطلب وقتاً وجهداً تقنياً مكثفاً.
🔎 في الختام، تظل اليقظة الرقمية هي خط الدفاع الأول ضد الهجمات السيبرانية المتزايدة، حيث أن الاعتماد على أدوات الحماية يتطلب التأكد من مصادرها الأصلية لتجنب الوقوع في فخ الإضافات المزيفة التي قد تحول أداة تأمين خصوصيتك إلى وسيلة لاختراقها.
قم بالتعليق على الموضوع