افزونه‌های مرورگر کروم مخفیانه ویدیو پخش می‌کنند

06 دی 1399 افزونه‌های مرورگر کروم مخفیانه ویدیو پخش می‌کنند

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ چند روز پیش راهکارهای ما به طور پیاپی به کاربران گوگل کروم در خصوص تهدیدهایی هشدار دادند. تروجان Multi.Preqw.gen -که کروم سعی داشت آن را از روی سایتی طرف‌سوم دانلود کند- منبع تهدید شناخته شد. در ادامه قصد داریم شما را از خطرات افزونه‌های مرورگر کروم مطلع کرده و اطلاعاتی چند در موردشان ارائه دهیم. با ما همراه بمانید.

افزونه‌های مخرب

متخصصین ما به مشارکت همکاران خود در Yandex به این مسئله پی بردند که برخی از مجرمین بیش از بیست افزونه کروم را به خدمت خود درآورند (در حقیقت در چنین سناریویی، افزونه مرورگر کروم را مجبور می‌کند تا روی کامپیوتر کاربران برایشان کار کند). هدف از ساخت این افزونه‌ها اجرای فعالیت‌های مخرب بوده است که چندتایشان بسیار هم شایع هستند: Frigate Light، Frigate CDN و  SaveFrom. این افزونه‌ها روی بیش از 8 میلیون مرورگر کاربران نصب شدند و در پس‌زمینه خود را به ریموت سرور وصل کرده بودند. افزونه‌ها در تلاش بودند تا کدی مخرب را دانلود کنند؛ پروسه‌ای که راهکارهای امنیتی ما آن را در رده‌بندی «خطرناک» قرار داده‌اند.

هدف مهاجمین چه بوده و چطور کاربران تهدید می‌شدند؟

هدف مهاجمین این بود که در ویدیوها ترافیک ایجاد کنند. به بیانی دیگر، این افزونه‌ها مخفیانه داشتند یک سری ویدیو را در مرورگرهای کاربران پخش می‌کردند (همین موجب می‌شد تعداد ویو خوردن‌ها روی سایت‌های پخش افزایش بیش از حد پیدا کند). ویدیو پلیر نامرئی تنها زمانی فعال می‌شد که کاربر در حال وبگردی واقعی بود؛ در این حالت کند شدنِ ناگزیرِ کامپیوتر به لگِ معمول کروم نسبت داده می‌شد. به نقل از همکارانکان در Yandex، کاربران برخی افزونه‌ها گهگاه صدایی از جانب ویدیوها می‌شنیدند؛ گویی حس می‌کردند این ویدیوها دارند در پس‌زمینه پخش می‌شوند. افزون بر این، پلاگین‌های آلوده احتمالاً برای افزایش تعداد لایک برای روز مبادا دسترسی به شبکه‌های مجازی را نیز قطع می‌کردند. صرف‌نظر از اهداف اصلی، یک اکانت اجتماعی دستکاری‌شده چیزی است که باید از آن جلوگیری کرد.

راهکارهای امنیتی

اگر راهکار امنیتی شما شروع کند به شناسایی تهدیدهای گوگل کروم یا هر مرورگر مبتنی کرومیومِ دیگر، اولین کاری که باید انجام دهید غیرفعال کردن پلاگین‌های مخرب است، زیرا آن‌ها همان‌هایی هستند که اپ امنیتی دارد بهشان واکنش نشان می‌دهد. چنانچه مطمئن نیستید کدامیک از پلاگین‌ها خطرناک است، سعی کنید آن‌ها را یکی یکی غیرفعال کنید تا مورد (موارد) مذکور را پیدا کنید. Yandex نیز به نوبه‌ی خود به طور خودکار تعدادی افزونه را در مروگر یاندکس خود غیرفعال کرد (این مرورگر نیز بر پایه‌ی کرومیوم است) و همچنان در جست‌وجوی پلاگین‌های دیگریست که می‌توانند تهدید قلمداد شوند. اگر هنوز از محصولات کسپرسکی استفاده نکرده‌اید اما در عین حال شک دارید شاید اپلیکیشن خطرناکی روی کامپیوترتان باشد، راهکارهای ما مخصوص کاربران خانگی می‌تواند حسابی کمکتان کند. 

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    7,557,600 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    2,517,600 ریال
    خرید
  • Kaspersky Total Security

    خانواده، نهادی ارزشمند است؛ پس بالاترین سطح امنیتی خود را به آن اختصاص داده‌ایم. توتال سکیوریتی کسپرسکی به خانواده‌ی شما کمک می‌کند: وقتی دارند در اینترنت گشت می‌زنند، خرید ...

    2,519,400 ریال10,077,600 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    3,777,600 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    3,777,600 ریال
    خرید
  • Kaspersky Antivirus

    ایجاد فضای امن سایبری ابتدا با محافظت از دستگاه پی‌سی‌تان شروع می‌شود. از همین رو آنتی‌ویروس کسپرسکی دستگاه پی‌سی شما را در برابر ویروس‌ها، باج‌افزارها، عملیات‌های فیشینگ، جاسوس‌افزار، وبسایت‌ها ...

    5,037,600 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    9,072,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد