فیلم بیشتر »»
کد خبر ۱۱۲۱۷۲۴
تاریخ انتشار: ۱۰:۰۶ - ۱۸-۰۹-۱۴۰۴
کد ۱۱۲۱۷۲۴
انتشار: ۱۰:۰۶ - ۱۸-۰۹-۱۴۰۴

جاسوسی ۷ ساله از کاربران کروم و اج؛ میلیون‌ها نفر ردیابی شدند!

جاسوسی ۷ ساله از کاربران کروم و اج؛ میلیون‌ها نفر ردیابی شدند!
میلیون‌ها کاربر کروم و اج، قربانی افزونه‌های جاسوسی شده‌اند که زمانی به آن‌ها اعتماد داشتند.

کاربری با نام ShadyPanda از سال ۲۰۱۸ افزونه‌هایی به‌ظاهر بی‌ضرر برای مرورگرهای کروم و اج بارگذاری کرد که به مرور اعتماد کاربران را جلب کردند. این افزونه‌ها به‌عنوان ابزارهای کاربردی معرفی شدند و برخی از آن‌ها حتی تأییدیه‌ی ویژه نیز دریافت کردند. در ابتدا هیچ‌گونه فعالیت مشکوکی مشاهده نمی‌شد، اما پس از چند سال و با افزایش تعداد نصب‌ها، این افزونه‌ها به‌روزرسانی‌های مخربی دریافت کردند که آن‌ها را به ابزارهای جاسوسی تبدیل کرد.

به گزارش زومیت به نقل از  Koi Security، افزونه‌های مخرب شامل ابزارهای مفید برای مدیریت مرورگر بودند و در کروم و اج به بیش از ۴٫۳ میلیون کاربر دست یافتند. یکی از افزونه‌های معروف، Clean Master، به‌تنهایی بیش از ۲۰۰,۰۰۰ نصب داشت. افزونه‌های دیگری مانند WeTab نیز در مجموع بیش از ۳ میلیون نصب در این دو مرورگر داشتند.

افزونه‌های آلوده اطلاعات زیادی از کاربران جمع‌آوری می‌کردند. این اطلاعات شامل URLهایی که کاربر بازدید کرده است، تاریخچه‌ی جستجو، و داده‌های مربوط به کلیک‌های ماوس و نحوه‌ی حرکت در سایت‌ها از طریق داده‌های HTTP Referrer بودند. داده‌ها به‌طور مداوم درحال جمع‌آوری و ارسال به سرورهای ناشناخته بودند.

گوگل و مایکروسافت تأیید کرده‌اند که این افزونه‌های مخرب از فروشگاه‌های کروم و اج حذف شده‌اند، اما حذف از فروشگاه به‌معنی پاک‌شدن آن‌ها از مرورگر کاربران نیست. بنابراین، توصیه می‌شود افزونه‌های نصب‌شده را بررسی و افزونه‌های ناشناخته یا قدیمی را حذف کنید.

برای جلوگیری از مشکلات بیشتر، به‌روزرسانی مرورگرها به نسخه‌های جدید ضروری است. به‌روزرسانی‌ها به مرورگر این امکان را می‌دهند که رفتار افزونه‌ها را تحت نظارت قرار دهد و افزونه‌های مخرب را غیرفعال کند. علاوه‌بر این، کاربران باید داده‌های همگام‌سازی خود را پس از حذف افزونه‌ها پاک کنند تا از ردیابی مداوم جلوگیری شود.

برچسب ها: جاسوسی ، کروم ، اج
ارسال به دوستان
ادعای پسر ترامپ: پدر من قول داده بود که جلوی دستیابی ایران به سلاح هسته‌ای را بگیرد محکومیت 4 نفر از متهمان پرونده شهادت آرمان علی‌وردی به اعدام ادعای روبیو: نمی‌توان با عجله به توافق رسید امتحانات نهایی دانش‌آموزان حضوری برگزار می‌شود تیم ملی MMA ایران چهارم آسیا شد پارلمان در بزنگاه "مدیریت ترکیبی"؛ چرا قالیباف "مهره‌ی ناگزیر" وضعیت فعلی است؟ فهرست نهایی تیم ملی فوتبال ۱۱ خرداد اعلام می‌شود قصه‌ فریده؛ از جست‌وجوی نان تا آغوش ابدی شط قهرمانی آرسنال و سقوط وستهام در پایان دراماتیک لیگ برتر انگلیس با سعدی در گلستان : خداوندِ تدبیر و فرهنگ و هوش / نگوید سخن، تا نبیند خموش (+صدا) خرمشهر از قاب خونین تا تصویر زندگی (عکس) جزئیات پاداش ۳۰ درصدی برای مشترکان کم‌مصرف برق تمام اطلاعات درباره ابولا بوندیبوگیو و شرایط نگران کننده آن به زبان ساده (+اینفوگرافیک) حنظله: هویت حمله‌کنندگان به ناوگان صمود را فاش می‌کنیم عجیب ترین ایده هوانوردی نظامی بریتانیا (+تصاویر)