الملايين منا يستخدمون ملحقات متصفح ضارة دون أن يدركوا ذلك

أصبحت ملحقات متصفحات الإنترنت الضارة منتشرة على نطاق واسع لدرجة أن الملايين من المستخدمين قاموا بتثبيتها على ما يبدو على أجهزتهم بدون أن يعلموا.

تقرير جديد من Kaspersky يحلل بيانات القياس عن بعد من حل حماية نقطة النهاية ووجد أنه في العامين ونصف العام الماضيين (بين يناير 2020 ويونيو 2022)، تعرض أكثر من 4.3 مليون مستخدم فريد لهجوم من قبل برامج الإعلانات المختبئة في ملحقات المتصفح. بعبارة أخرى، واجه حوالي 70٪ من جميع المستخدمين المتأثرين هذا النوع من التهديد.

علاوة على ذلك، تدعي أنها منعت أكثر من ستة ملايين مستخدم من تنزيل البرامج الضارة والبرامج الإعلانية والبرامج الخطرة المتخفية كملحقات للمتصفح في تلك الفترة الزمنية.

الملفات والبرامج الضارة

تستهدف هذه الإضافات المستخدمين ببرامج إعلانية وأشكال أخرى من البرامج الضارة على أساس يومي ، بينما يظلون غافلين عن حقيقة تعرضهم للهجوم.

أكثر أنواع ملحقات المتصفح الضارة شيوعًا هي برامج الإعلانات المتسللة – وهي برامج غير مرغوب فيها تروج للشركات التابعة بدلاً من تحسين تجربة المستخدم. تراقب هذه الإضافات سلوك المستخدم من خلال سجل المتصفح ، من أجل إعادة توجيههم إلى الصفحات التابعة وبالتالي كسب عمولة لصانعيها. وفقًا لـ Kaspersky ، يعد WebSearch هو الأكبر في هذه الفئة ، حيث تم اكتشافه بواسطة برامج مكافحة الفيروسات على أنه ليس فيروسًا: HEUR: AdWare.Script.WebSearch.gen ، وتم تنزيله ما يقرب من 900000 مرة.

في حين أن هذه الأداة تعد بتحسين تجربة العاملين في المكاتب (من خلال تبسيط التحويل بين ملفات .doc و. pdf، على سبيل المثال)، فإنها في الواقع تغير صفحة بدء المتصفح ، وتستخدم الموارد لكسب أموال إضافية من خلال الروابط التابعة.

يغير الامتداد أيضًا محرك البحث الافتراضي للمتصفح إلى myway ، والذي يلتقط استفسارات المستخدم ، ويجمعها ، ويحللها ، ثم يقدم الروابط التابعة للضحية في صفحات نتائج محرك البحث.

النوع الثاني الأكثر شيوعًا هو البرامج الضارة، وعادةً ما يتم إنشاؤها لسرقة بيانات اعتماد تسجيل الدخول والمعلومات الحساسة الأخرى ، مثل بيانات الدفع.

أفضل طريقة لحماية أجهزتك من المكونات الإضافية للمستعرض الخبيثة هي التأكد من تنزيلها دائمًا من مصادر موثوقة ، والتحقق من المراجعات والتقييمات.