ايتنا - افزونه مخرب کروم؛ سارق اطلاعات شما!

مالکان فروشگاه‌های نرم‌افزاری (گوگل، اپل، آمازون و غیره) باید به اندازه شرکت‌های ارائه دهنده راهکارهای امنیتی با بدافزارها مقابله کنند. مانند هر چرخه دیگری این فرآیند نیز پایانی ندارد. مجرمان سایبری بدافزارهایی می‌نویسند که راهشان را به فروشگاه‌های آنلاین پیدا می‌کنند که در نتیجه آن اسامی آن‌ها منتشر می‌شود و برای جلوگیری از تکرار وقایع سیاست‌های امنیتی بروزرسانی می‌شود و مجرمان سایبری روش دیگری را طرح‌ریزی می‌کنند تا دستاورد خود را پنهان کنند و با عبور از سیاست‌های جدیدا وضع شده مجددا به فروشگاه راه یابند.

به گزارش سرویس اخبار تکنولوژی از کسپرسکی آنلاین، توصیه همیشگی ما نصب اپلیکیشن تنها از منابع رسمی است اما همین هم به معنی پاک بودن این سایت‌ها از بدافزار نیست و تنها تعداد آن‌ها در مقایسه با جاهای دیگر کمتر است. همچنین اینکه گوگل پلی نسبتا امن است، Chrome Web Store یک مقوله جداگانه است. متخصصان ما اخیرا در آن افزونه مخربی را یافته‌اند که بانک داده‌های کاربران را هدف قرار می‌دهد.

تروجان بانکدار در مرورگر شما
این افزونه ی مخرب با نام “Desbloquear Conteúdo” (به زبان پرتغالی به معنای محتوای مسدود نشده) مشهور شده و با حمله مرد میانی کار خود را پیش گرفت. هنگامی که کاربر از وب سایت خود بازدید می کند، یک اسکریپت مخرب ترافیک شبکه را از طریق یک پروکسی سرور که به مجرمان سایبری تعلق دارد به سمت آنها هدایت می کند و به آنها اجازه می‌دهد که هر آنچه آنها خواسته اند را آنالیز و انتخاب کنند.

این بدافزار همچنین حاوی اسکریپت های طراحی شده ای است که اطلاعات خاصی که توسط کاربران به صورت آنلاین وارد شده است را استخراج می کند. به عنوان مثال زمانی که کاربر از صفحه ورود به بانک بازدید می کند، بدافزار از یک صفحه که کاملا با رابط بانکی تطابق دارد استفاده می کند و اما به جای بخش های لوگین و پسورد و کد تایید بخش های مورد نظر خود را قرار می دهد. بدین ترتیب زمانی که کاربر دکمه ی لوگین را می زند بدافزار داده ها را کپی می کند.

یکی از مواردی که این افزونه برای شما مشکوک به نظر آمد این بود که دامنه ای که روی سرور قرار داشت دقیقا همان آدرسی بود که قبلا برای موارد مخرب مورد استفاده قرار گرفته بود. هنگامی که محققان مورد مشکوک را تایید کردند با گوگل تماس گرفتند و این بدافزار به سرعت از فروشگاه وب کروم حذف شد.

به خاطر داشته باشید که در طول نصب افزونه های کروم درخواست دسترسی به مجوزهایی را می کنند که اغلب کامپیوتر شما آن ها را محدود می کند. بیشتر برنامه های مخرب به یک مجوز نیاز دارند: " آنها تمام داده هایی که شما در وب سایت ها مشاهده می کنید را می خوانند و آنها را تغییر می دهند، که این کم چیزی نیست!".

بنابراین پسوندها را با احتیاط نصب کنید، هرچند که نصب آنها ساده است و زمانی نمی برد اما آن ها لزوما خوش خیم نیستند حتی اگر قدرتمند نباشند و آسیبی نزنند.
چگونه در برابر افزونه های مخرب مرورگرها محافظت شویم؟
در اینجا چندنکته برای جلوگیری از ترویج بدافزارهای به عنوان یک افزونه مفید مرورگر را به شما آموزش خواهیم داد:

تنها افزونه هایی را نصب کنید که به آنها اعتماد کامل دارید. متاسفانه هیچ تست کاملی برای جلب اعتماد وجود ندارد اما می‌توان به توسعه دهندگان معتبر تا حد زیادی اعتماد کرد.
ازاضافه کردن افزونه هایی که به آنها نیازی ندارید بپرهیزید.
اگر به یک افزونه نصب شده که مدتهاست از آن استفاده نکرده اید احتیاجی ندارید، آن را فورا حذف نمایید. در صورت نیاز می توانید آن را مجدد نصب کنید.

از یک راهکار امنیتی تست شده و قابل اعتماد همانند اینترنت سکیوریتی کسپرسکی استفاده نمایید. تمام افزونه های جدید کروم برای آنالیز به ما ارسال می شوند بنابراین حتی جدیدترین پسوندها هم از آنالیز می شوند و جایی برای پنهان شدن بدافزارها وجود نخواهد داشت.