في ظل التطور المستمر لتهديدات الأمن السيبراني، كشف تقرير حديث عن ثغرة أمنية واسعة النطاق تستهدف مستخدمي متصفح جوجل كروم حول العالم. التقرير الصادر عن شركة الأمن الرقمي "Socket" يسلط الضوء على حملة منظمة نجحت في زرع مئات الإضافات الضارة التي تتخفى في ثياب أدوات مفيدة، مما يعرض خصوصية وبيانات ملايين المستخدمين لخطر حقيقي ومباشر.
- ✅ اكتشاف 319 إضافة خبيثة لمتصفح كروم تم تثبيتها أكثر من 13.4 مليون مرة.
- ✅ الإضافات تقوم باختطاف محركات البحث وتوجيه المستخدمين إلى نتائج مشبوهة لتحقيق أرباح إعلانية.
- ✅ تعتمد هذه الحملة على إضافات "غير مدرجة" يتم الترويج لها عبر إعلانات خارجية مضللة.
- ✅ ضرورة التحقق الفوري من قائمة الإضافات المثبتة وإزالة أي أدوات غير معروفة أو مشكوك فيها.
تفاصيل الحملة: كيف يتم خداع ملايين المستخدمين؟
أشار الباحث الأمني جون تاكنر في تقريره الأخير إلى أن عدد إضافات كروم الخبيثة المكتشفة قد تضاعف بشكل مرعب. فبعد رصد 57 إضافة في وقت سابق من هذا العام، ارتفع العدد ليصل إلى 319 إضافة حالياً، مع إجمالي عمليات تثبيت تجاوز 13.4 مليون عملية. هذه الإضافات لا تقدم وظائف حقيقية، بل تعمل كواجهة لإعادة توجيه استعلامات البحث الخاصة بك عبر خوادم وسيطة تابعة لمهاجمين، قبل أن ينتهي بك الأمر في محركات بحث مثل "Bing" أو "Yahoo" بهدف جمع عمولات إعلانية غير مشروعة.
تتخفى هذه البرمجيات الضارة تحت مسميات مغرية مثل أدوات تحويل ملفات PDF، أو محركات بحث متخصصة في أدلة المستخدم، أو حتى مساعدين ذكاء اصطناعي. المثير للدهشة هو بساطة تصميمها البرمجي؛ حيث تعتمد على خاصية مدمجة في المتصفح تسمى `chrome_settings_overrides` لتغيير محرك البحث الافتراضي دون الحاجة إلى أذونات معقدة أو أكواد برمجية طويلة، مما يجعلها تمر غالباً دون أن يلاحظها المستخدم العادي.
استراتيجية "الإضافات غير المدرجة" وتجاوز الرقابة
تعتمد هذه العصابات المنظمة على ثغرة في آلية توزيع الإضافات؛ حيث يتم رفعها على متجر جوجل كروم الرسمي كإضافات "غير مدرجة" (Unlisted). هذا يعني أنها لا تظهر في نتائج البحث داخل المتجر، مما يحميها من الفحص الدقيق والتبليغات المباشرة. بدلاً من ذلك، يتم استدراج الضحايا عبر إعلانات مضللة في مواقع مشبوهة، تنقلك مباشرة إلى صفحة التثبيت الرسمية، مما يوهم المستخدم بأن الإضافة آمنة وموثوقة لأنها مستضافة من قبل جوجل.
بمجرد التثبيت، تقوم الإضافة بالسيطرة الخفية على المتصفح. ونظراً لأن المستخدم قد حصل على الخدمة التي كان يبحث عنها (مثل تحويل ملف)، فإنه نادراً ما ينتبه إلى أن محرك بحثه الافتراضي قد تغير، أو أن بيانات تصفحه يتم تمريرها عبر خوادم وكيلة مشبوهة تجمع عمولات الإحالة لصالح المهاجمين.
خطوات عملية لحماية جهازك ومعلوماتك
إذا كنت تشك في أن جهازك قد تأثر بهذه الحملة، فإن التحرك السريع هو الحل الأمثل. توصي شركة Socket بضرورة مراجعة كافة الإضافات المثبتة على متصفحك يدوياً. ابحث عن أي أداة لا تتذكر تثبيتها أو تبدو من ناشر غير معروف وقم بإزالتها فوراً. كما يجب عليك الدخول إلى إعدادات المتصفح والتأكد من أن محرك البحث الافتراضي هو المحرك الذي اخترته بنفسك.
بالإضافة إلى ذلك، ينصح بإجراء فحص شامل للنظام باستخدام برنامج مكافحة فيروسات موثوق للتأكد من عدم وجود بقايا برمجية ضارة. ولتجنب الوقوع في هذا الفخ مستقبلاً، احرص دائماً على تثبيت الإضافات الضرورية فقط، وتجنب الضغط على روابط التثبيت القادمة من إعلانات منبثقة أو مواقع غير موثوقة.
كيف أعرف إذا كان متصفحي مصاباً بإحدى هذه الإضافات الخبيثة؟
العلامة الأبرز هي ملاحظة تغير مفاجئ في محرك البحث الافتراضي عند كتابة أي استعلام في شريط العنوان. إذا وجدت أن نتائج البحث تظهر عبر محرك بحث غير الذي اعتدت عليه، أو إذا لاحظت بطئاً غير مبرر في التصفح وظهور إعلانات منبثقة بكثرة، فهذه مؤشرات قوية على وجود إضافة خبيثة.
هل تم حذف هذه الإضافات من متجر جوجل كروم؟
أفاد التقرير بأن جوجل قامت بالفعل بحذف معظم الإضافات التي تم التبليغ عنها، ولكن المهاجمين يقومون باستمرار برفع نسخ جديدة بأسماء مختلفة ومطوريين وهميين جدد، مما يجعل خطر ظهورها مرة أخرى قائماً باستمرار.
لماذا تعتبر هذه الإضافات خطيرة رغم أنها "فقط" تغير محرك البحث؟
الخطر لا يكمن فقط في الإعلانات، بل في أن استعلامات البحث الخاصة بك تمر عبر خوادم المهاجمين. هذا يعني أنهم يستطيعون نظرياً مراقبة اهتماماتك، والبيانات التي تبحث عنها، وحتى حقن نتائج بحث مضللة قد تقودك إلى مواقع تصيد احتيالي لسرقة كلمات المرور أو البيانات البنكية.
ما هي أفضل الممارسات لتجنب إضافات المتصفح الضارة؟
القاعدة الذهبية هي "الأقل هو الأكثر"؛ لا تثبت إلا ما تحتاجه فعلياً. تأكد من قراءة مراجعات المستخدمين (رغم أنها قد تُزيف أحياناً)، وتحقق من هوية المطور، والأهم من ذلك، لا تثبت أي إضافة تطلب أذونات لا تتناسب مع وظيفتها المعلنة.
🔎 في الختام، يظل الوعي الرقمي هو الحصن الأول في مواجهة هذه التهديدات المتخفية. إن اكتشاف 319 إضافة خبيثة بهذا الحجم من الانتشار يذكرنا بأن المتصفح هو بوابتنا إلى العالم الرقمي، وحمايته تبدأ من التدقيق في كل أداة نسمح لها بالوصول إلى بياناتنا، فالحذر الدائم هو ثمن الأمان في عالم الإنترنت المتغير.
قم بالتعليق على الموضوع