في خطوة جديدة لمواجهة التهديدات الرقمية، أقدمت شركة “غوغل” مؤخراً على إزالة 106 امتدادات من متجر Chrome Web Store، بعد اكتشاف تورطها في جمع بيانات حساسة من المستخدمين بشكل غير قانوني.
ووفقاً لتقارير أمنية، فإن هذه الإضافات كانت جزءاً من “حملة مراقبة عالمية ضخمة” استهدفت قطاعات حيوية تشمل النفط والتمويل والرعاية الصحية.
قام عملاق البحث ، استجابةً للإفصاحات ، بإلغاء تنشيط امتدادات المتصفح الإشكالية. يمكن أن تكون القائمة الكاملة لمعرفات التمديد المخالفة يمكن الوصول إليها هنا.
كشفت بيانات القياس عن بعد أن بعض هذه الامتدادات كانت نشطة على شبكات “الخدمات المالية والنفط والغاز والإعلام والترفيه والرعاية الصحية والمستحضرات الصيدلانية ، وتجارة التجزئة ، والتكنولوجيا الفائقة ، والتعليم العالي ، والمنظمات الحكومية” ، على الرغم من عدم وجود دليل على أنها كانت تستخدم بالفعل لجمع البيانات الحساسة.
“جالكوم غير متورط ، وليس في توافق مع أي نشاط ضار على الإطلاق” ، صاحب المسجل المقيم في إسرائيل موشيه فوغل قال رويترز ، الذي كسر التطور.
استمرت الامتدادات الخادعة على متجر Chrome على الويب في أن تكون مشكلة ، مع وجود الجهات الفاعلة السيئة التي تستغلها لحملات الإلغاء وغيرها من حملات سرقة البيانات.
في وقت سابق من هذا العام ، قامت Google بإزالة 500 ملحقات تعاني من البرامج الضارة بعد أن تم القبض عليهم لتقديم البرامج الإعلانية وإرسال نشاط التصفح للمستخدمين إلى الخوادم التي يسيطر عليها المهاجم. ثم في أبريل ، انتزعت الشركة مجموعة أخرى من 49 تمديدًا تنكر كمحافظ عملات مشفرة لسرقة معلومات Keystore.
من المستحسن أن يقوم المستخدمون بمراجعة أذونات التمديد من خلال زيارة “chrome: // extensions” على متصفح Chrome ، فكر في إلغاء تثبيت تلك التي نادراً ما يتم استخدامها ، أو التحول إلى بدائل البرمجيات الأخرى التي لا تتطلب الوصول الغازي إلى نشاط المتصفح.
