افزونه‌های آلوده کروم و اج بیش از یک‌میلیون کامپیوتر شخصی را آلوده کردند

به گزارش خبرگزاری صداوسیما, پژوهشگر امنیتی Guardio Labs می‌گوید دسته‌ای از افرونه‌های مرورگر را مشاهده کرده است که نتایج جست‌وجو را می‌رباید. بدافزار تبلیغاتی موسوم به «Dormant Colors» در ۳۰ افزونه‌ی مختلف در هر دو فروشگاه وب کروم و مایکروسافت پخش و تاکنون بیش از یک میلیون بار دانلود و نصب شده است. جدیدترین نسخه‌ی اج مبتنی‌بر کرومیوم می‌تواند افزونه‌های مبتنی‌بر کروم را بدون تغییر اجرا کند.

تاکنون افزونه های زیر از فروشگاه‌های مختلف حذف شده‌اند. هر کسی که افزونه‌های زیر را در مرورگر خود نصب کرده باشد، باید فوراً آن‌ها را حذف کند:

Action Colors
Background Colors
Border Colors
Change Color
Colors Mode
Colors Scale
Dood Colors
Get Colors
Hex Colors
Imginfo
Mega Colors
Mix Colors
More Styles
Nino Colors
Power Colors
Refrech Color [sic]Single Color
Soft View
Style Flex
Super Colors
WebPage Colors
What Color
Xer Colors
این بدافزار علاوه‌بر تزریق تبلیغات به صفحات استاندارد، ظاهراً می‌تواند لینک‌های وابسته را به وب‌سایت‌های خرید محبوب نیز اضافه کند. همچنین، این امکان وجود دارد که افزونه‌های مذکور بتوانند کاربران را به صفحات فیشینگ بفرستند که برای سرقت اطلاعات ورود به سیستم طراحی شده‌اند؛ اما تاکنون چنین مسئله‌ای مشاهده نشده است.

درحالی‌که به‌نظر می‌رسد گوگل و مایکروسافت افزونه‌هایی را حذف کرده‌اند که به‌خطر افتاده‌اند، هیچ‌چیز مانع توسعه‌دهندگان نمی‌شود که به‌سادگی حساب‌های بیشتری بسازند و دوباره آن‌ها را آپلود کنند. درنتیجه، برای محافظت از خود همیشه منبع افزونه مرورگر را به‌دقت بررسی کنید و آنتی‌ویروس قدرتمند روی سیستم خود داشته باشید.