فیلم بیشتر »»
کد خبر ۱۱۲۱۷۲۴
تاریخ انتشار: ۱۰:۰۶ - ۱۸-۰۹-۱۴۰۴
کد ۱۱۲۱۷۲۴
انتشار: ۱۰:۰۶ - ۱۸-۰۹-۱۴۰۴

جاسوسی ۷ ساله از کاربران کروم و اج؛ میلیون‌ها نفر ردیابی شدند!

جاسوسی ۷ ساله از کاربران کروم و اج؛ میلیون‌ها نفر ردیابی شدند!
میلیون‌ها کاربر کروم و اج، قربانی افزونه‌های جاسوسی شده‌اند که زمانی به آن‌ها اعتماد داشتند.

کاربری با نام ShadyPanda از سال ۲۰۱۸ افزونه‌هایی به‌ظاهر بی‌ضرر برای مرورگرهای کروم و اج بارگذاری کرد که به مرور اعتماد کاربران را جلب کردند. این افزونه‌ها به‌عنوان ابزارهای کاربردی معرفی شدند و برخی از آن‌ها حتی تأییدیه‌ی ویژه نیز دریافت کردند. در ابتدا هیچ‌گونه فعالیت مشکوکی مشاهده نمی‌شد، اما پس از چند سال و با افزایش تعداد نصب‌ها، این افزونه‌ها به‌روزرسانی‌های مخربی دریافت کردند که آن‌ها را به ابزارهای جاسوسی تبدیل کرد.

به گزارش زومیت به نقل از  Koi Security، افزونه‌های مخرب شامل ابزارهای مفید برای مدیریت مرورگر بودند و در کروم و اج به بیش از ۴٫۳ میلیون کاربر دست یافتند. یکی از افزونه‌های معروف، Clean Master، به‌تنهایی بیش از ۲۰۰,۰۰۰ نصب داشت. افزونه‌های دیگری مانند WeTab نیز در مجموع بیش از ۳ میلیون نصب در این دو مرورگر داشتند.

افزونه‌های آلوده اطلاعات زیادی از کاربران جمع‌آوری می‌کردند. این اطلاعات شامل URLهایی که کاربر بازدید کرده است، تاریخچه‌ی جستجو، و داده‌های مربوط به کلیک‌های ماوس و نحوه‌ی حرکت در سایت‌ها از طریق داده‌های HTTP Referrer بودند. داده‌ها به‌طور مداوم درحال جمع‌آوری و ارسال به سرورهای ناشناخته بودند.

گوگل و مایکروسافت تأیید کرده‌اند که این افزونه‌های مخرب از فروشگاه‌های کروم و اج حذف شده‌اند، اما حذف از فروشگاه به‌معنی پاک‌شدن آن‌ها از مرورگر کاربران نیست. بنابراین، توصیه می‌شود افزونه‌های نصب‌شده را بررسی و افزونه‌های ناشناخته یا قدیمی را حذف کنید.

برای جلوگیری از مشکلات بیشتر، به‌روزرسانی مرورگرها به نسخه‌های جدید ضروری است. به‌روزرسانی‌ها به مرورگر این امکان را می‌دهند که رفتار افزونه‌ها را تحت نظارت قرار دهد و افزونه‌های مخرب را غیرفعال کند. علاوه‌بر این، کاربران باید داده‌های همگام‌سازی خود را پس از حذف افزونه‌ها پاک کنند تا از ردیابی مداوم جلوگیری شود.

برچسب ها: جاسوسی ، کروم ، اج
ارسال به دوستان
سلاحی که هرگز تمام نمی شود! (+اینفوگرافیک) امتحانات نهایی یازدهم و دوازدهم از ۲۱ تیرماه به‌صورت حضوری برگزار می‌شود جزئیات مراسم تشییع و یادبود خواهر سیدمحمد خاتمی اعلام شد اخراج کونسیسائو از الاتحاد؛ هزینه ۴۰ میلیون دلاری برای جدایی ابهام در ابلاغیه بازگشایی اینترنت؛ جزئیات در هاله‌ای از ابهام رایزنی تلفنی وزرای خارجه روسیه و آمریکا درباره تنگه هرمز و بحران اوکراین تشکیل ستاد جنگ اقتصادی در اتاق بازرگانی ایران شکایت پرسپولیس به فیفا درباره نمایندگان لیگ قهرمانان آسیا رنجبرزاده: رای‌گیری در ساختمان مجلس برگزار و همه مراحل فیلمبرداری شد/ قالیباف اولین نفر رای داد زمان و مکان اقامه نماز عید قربان در تهران اعلام شد سفر نمایندگان ویژه ترامپ به اسرائیل برای بررسی توافق با ایران جزئیات توافق ایران و آمریکا برای بازگشایی تنگه هرمز اختلاف در متن توافق، نهایی‌شدن پایان جنگ ایران و آمریکا را به تعویق انداخت بازسازی مدرن ورزشگاه آزادی با استانداردهای جهانی دستور رئیس‌جمهور برای بازگشت اینترنت به وضعیت عادی