افزونه کروم سارق اطلاعات از آب در آمد
به گزارش مداربسته، یک افزونه پرطرفدار و تایید شده در مرورگر کروم و اج اطلاعات کاربران را ردیابی می کند و بخشی از یک کمپین جاسوسی بزرگتر با ۱۸ افزونه به شمار می آید.
به گزارش مداربسته به نقل از رجیستر، یک افزونه کروم و مرورگر اج با بیشتر از ۱۰۰ هزار بار دانلود که نشان تأیید گوگل را هم دارد، یک ابزار انتخابگر رنگ را در اختیار کاربران قرار می دهد. اما به قول محققان امنیتی این افزونه متاسفانه داده های هر بار استفاده از مرورگر را هم سرقت، فعالیتها را در وبسایت ها ردیابی و در مرورگرهای وب قربانیان، درهای پشتی بوجود می آورد. ابزارهای انتخابگر رنگ به کاربران اجازه می دهند هر رنگی را از یک وبسایت برگزیده و آنرا جهت استفاده بعدی در کلیپ بورد کپی کنند. این توانایی برای طراحی برنامه ها، وبسایت ها و موارد مشابه مفید می باشد. افزونه مذکور هنوز هم از راه فروشگاه های مربوطه مایکروسافت و گوگل در زمان انتشار این خبر برای دانلود در دسترس می باشد. از طرفی گوگل و مایکروسافت، شرکتهای عرضه کننده این مرورگرها و فروشگاه های آنها به سوالات نشریه پاسخ نداده اند. افزونه مذکور به Geco extension متعلق می باشد و بیشتر از ۸۰۰ نقد در وب استور کروم و ۴.۲ امتیاز هم دارد. آیدان داردیکمن تحلیلگر موسسه کوی سکیوریتی در اینباره می نویسد: این یک کلاهبرداری آشکار با افزونه نیست، بلکه به دقت طراحی شده است. به قول کوی سکیوریتی، انتخابگر رنگ Geco فقط نمایی از کمپین فریبکارانه است و بخشی از یک کمپین سرقت اطلاعات مرورگر بزرگتر به نام «رد دایرکشن» است. این کمپین شامل ۱۸ افزونه بد در فروشگاه های کروم و اج است که همه آنها قابلیت های جاسوسی یکسانی دارند.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب