في ظل التطور المتسارع في عالم الأمن السيبراني، كشفت تقارير تقنية حديثة عن وجود تهديد خطير يستهدف مستخدمي متصفحات الإنترنت الأكثر شهرة. فقد تم تحديد مجموعة من الإضافات البرمجية التي تبدو مفيدة في ظاهرها، لكنها تخفي في طياتها برمجيات خبيثة قادرة على اختراق الخصوصية المالية والشخصية للمستخدمين بشكل كامل، مما يستوجب الحذر الشديد والتحرك الفوري لتأمين الحسابات.
- ✅ اكتشاف 19 إضافة لمتصفح جوجل كروم تحتوي على إطار عمل خبيث يستهدف البيانات الحساسة.
- ✅ البرمجيات الضارة قادرة على تفريغ محافظ العملات الرقمية وسرقة جلسات التصفح النشطة.
- ✅ تمكن المهاجمون من السيطرة على إضافات قانونية شهيرة وتحديثها بشفرات تخريبية دون علم المطورين الأصليين.
- ✅ ضرورة الحذف الفوري لهذه القائمة من الإضافات وتغيير كافة كلمات المرور المرتبطة بالحسابات المتأثرة.
نشرت شركة الأمن السيبراني الشهيرة "Socket" تقريراً مفصلاً يفيد بأن تسعة عشر إضافة لمتصفح كروم قد تم تزويدها بإطار عمل خبيث متطور. هذا الإطار يمتلك القدرة على استنزاف محافظ العملات الرقمية، وسرقة بيانات الدخول لمنصات التداول وجلسات المستخدمين، بالإضافة إلى استخراج سجل التصفح بالكامل. بدأت هذه العملية نشاطها في مطلع عام 2024، حيث حذرت الشركة من أن الشفرة الخبيثة تعمل أيضاً على حقن برامج نصية تظهر تحديثات وهمية للمتصفح لخداع الضحايا.
آلية عمل الحملة الخبيثة وتسللها للمتصفحات
وفقاً لما ورد في تقرير "Socket"، تتألف هذه الحملة من 19 وحدة برمجية منفصلة، صُممت كل منها لتأدية وظيفة تخريبية محددة مع قابلية كبيرة للتوسع. المثير للقلق هو أن العديد من هذه الإضافات كانت تقدم وظائفها المعلنة بشكل طبيعي عند إطلاقها لأول مرة على متجر كروم الإلكتروني دون أي أثر للشفرات الضارة. لاحقاً، تم الاستحواذ على خمس منها من مطوريها الأصليين، وتم حقن الشفرة الخبيثة عبر التحديثات التلقائية التي تصل للمستخدمين.
من أبرز الأمثلة على ذلك إضافة "Enable Right Click Copy Smart Unlock + OCR"، التي تجاوز عدد مستخدميها 70,000 مستخدم على متصفح كروم و10,000 على متصفح إيدج قبل اكتشاف نشاطها الخبيث. ورغم أن جوجل سارعت بإزالة الإضافة فور اكتشاف المشكلة، إلا أن النسخة المخصصة لمتصفح إيدج ظلت متاحة لفترة أطول.
بمجرد تثبيت الإضافة، تقوم بإنشاء اتصال WebSocket مشفر بخوادم التحكم والسيطرة التابعة للمهاجمين، ومن ثم تبدأ في تحميل وحدات JavaScript إضافية. الخطوة الأولى والأساسية هي إزالة رؤوس سياسة أمان المحتوى (CSP) من جميع المواقع التي يزورها المستخدم، وهي الحماية التي تمنع عادةً تحميل البرامج النصية غير المصرح بها. وبمجرد كسر هذا الحاجز، يتم حقن التعليمات البرمجية الخبيثة في أي صفحة ويب يتصفحها المستخدم.
استهداف محافظ العملات الرقمية ومنصات التداول
وثقت شركة Socket وحدات برمجية متخصصة في استنزاف محافظ العملات الرقمية على شبكات EVM وSolana وTron. يتم ذلك عبر اختراق أزرار "ربط المحفظة" و"التبديل" الشرعية في المواقع. كما تقوم وحدة أخرى باستبدال المواقع الرسمية لشركات مثل Ledger وTrezor بمواقع تصيد احتيالي تحاكي عملية إدخال عبارة الاسترداد لسرقتها مباشرة.
يمتد خطر هذا الإطار ليشمل سرقة الجلسات النشطة ورموز الوصول وبيانات الحسابات على كبرى منصات تداول العملات الرقمية مثل Coinbase وBinance وKraken وOKX وBybit، وحتى محفظة MetaMask الشهيرة. وبما أن هذه المنصات تستحوذ على النصيب الأكبر من التداول اليومي، فإن سرقة جلسة واحدة قد تؤدي إلى كارثة مالية فورية للمستخدم.
بالإضافة إلى ذلك، يقوم البرنامج الخبيث بتسجيل كافة البيانات المدخلة في النماذج على أي موقع إلكتروني، ويجمع معلومات من حسابات فيسبوك ولينكدإن، ويستخرج سجل التصفح بالكامل. كما رصد الخبراء وحدة تعرض نوافذ تحديث متصفح وهمية توجه الضحية لتنفيذ أوامر برمجية خطيرة.
القائمة الكاملة للإضافات الخبيثة المكتشفة
نستعرض فيما يلي القائمة السوداء التي حددتها شركة Socket، والتي يجب مراجعتها فوراً وحذف أي منها إذا كانت مثبتة على متصفحك:
- Enable Right Click & Copy — Smart Unlock + OCR.
- RapidLens – Google Lens for Screen Search & Images.
- QuickLens – Search Screen with Google Lens.
- Password Protect PDF.
- Allow Copy – Select & Enable Right Click.
- PixelCheck.
- Creative Library – Ad Spy Tool.
- Website Traffic Checker: MirrorSphere SEO Stats.
- Site Signal – Website Traffic & SEO Checker.
- SEO Pulse Pro – Website Traffic & SEO Analyzer.
- Private Crypto News Reader.
- Blockfolio: Address Monitor.
- Crypto Rates & Fiat Converter.
- Crypto Alerter: Price Alarms & Volatility Warnings.
- DeFi Pulse Tracker.
- Crypto Price Badge: Quick Glance.
- Multi-Chain Explorer.
- LedgerLook: Wallet Checker.
- Meta & Facebook Ad Library Spy — Save Ads, Finder, Downloader | FeedX-Ray.
إذا كنت تمتلك أي من هذه الإضافات، فيجب عليك افتراض أن بياناتك قد تم اختراقها بالفعل. التوصية الأمنية العاجلة هي حذف الإضافات فوراً، ثم القيام بتغيير كلمات مرور كافة حساباتك الحساسة، خاصة تلك المتعلقة بالبنوك والبريد الإلكتروني ومنصات العملات الرقمية.
كيف تكتشف ما إذا كانت الإضافة خبيثة قبل تثبيتها؟
دائماً ما يُنصح بمراجعة الأذونات التي تطلبها الإضافة؛ فإذا كانت تطلب الوصول إلى "قراءة وتغيير كافة بياناتك على المواقع التي تزورها" دون مبرر وظيفي واضح، فهذا مؤشر خطر. كما يجب متابعة مراجعات المستخدمين والبحث عن اسم المطور قبل التثبيت.
ما الذي تفعله هذه الإضافات بمحافظ العملات الرقمية؟
تقوم البرمجية الخبيثة بمراقبة نشاطك المالي، وعندما تحاول إجراء عملية تحويل أو ربط محفظة، تقوم بتبديل العناوين أو سرقة مفاتيح الوصول الخاصة بك، مما يتيح للمهاجمين تحويل الأرصدة إلى محافظهم الخاصة دون علمك.
هل متصفح إيدج آمن من هذه الهجمات؟
للأسف لا، فبما أن متصفح مايكروسوفت إيدج يعتمد على محرك "كروميوم" نفسه الذي يستخدمه جوجل كروم، فإن معظم هذه الإضافات تعمل عليه وبنفس المخاطر. وقد وُجدت بالفعل نسخ من هذه الإضافات الخبيثة في متجر إيدج.
هل يكفي حذف الإضافة لتأمين حساباتي؟
الحذف هو الخطوة الأولى والضرورية، لكنه غير كافٍ وحده. بما أن الإضافة قد تكون سرقت "رموز الجلسة" (Session Tokens)، فمن الضروري تسجيل الخروج من كافة الحسابات، وتغيير كلمات المرور، وتفعيل المصادقة الثنائية (2FA) لضمان طرد أي مخترق نشط.
🔎 في الختام، تظل الإضافات البرمجية سلاحاً ذا حدين؛ فبينما تزيد من إنتاجيتنا وتسهل مهامنا اليومية، يمكن أن تتحول إلى ثغرة أمنية مدمرة إذا لم نتعامل معها بحذر. إن سرعة استجابة شركات مثل جوجل وإيدج مهمة، ولكن الوعي الشخصي للمستخدم هو خط الدفاع الأول. تأكد دائماً من مراجعة قائمة إضافاتك بشكل دوري، ولا تثق إلا في المصادر الموثوقة والمطوّرين المعروفين لحماية هويتك الرقمية وأصولك المالية من العبث.
قم بالتعليق على الموضوع