دو افزونه کروم در حال سرقت اطلاعات کاربران شناسایی شدند

در دنیای دیجیتال امروز، افزونه‌ها (Extensions) به عنوان ابزارهای مفیدی برای بهبود تجربه کاربری و افزایش کارایی مرورگرها شناخته می‌شوند. اما این ابزارها نیز می‌توانند به عنوان دروازه‌ای برای تهدیدات امنیتی عمل کنند. اخیراً، دو افزونه محبوب مرورگر کروم به نام‌های “Web Paint” و “Copyfish” شناسایی شدند که به طور غیرمجاز اطلاعات کاربران را سرقت می‌کنند.

افزونه‌های خطرناک و عملکرد آن‌ها

افزونه “Web Paint” به کاربران این امکان را می‌دهد که بر روی وب‌سایت‌ها نقاشی کنند و یادداشت‌هایی اضافه کنند. در حالی که این قابلیت می‌تواند مفید باشد، اما این افزونه به صورت مخفیانه اطلاعات کاربران را جمع‌آوری و به سرورهای خارجی ارسال می‌کند. این اطلاعات شامل تاریخچه مرور، جزئیات ورود به حساب‌ها و سایر داده‌های حساس است.

از سوی دیگر، “Copyfish” که به کاربران اجازه می‌دهد متون را از تصاویر استخراج کنند، نیز به همین شیوه عمل می‌کند. این افزونه به طور غیرمجاز به داده‌های کاربران دسترسی پیدا کرده و اطلاعات آن‌ها را به سرقت می‌برد، که این موضوع نگرانی‌های جدی درباره حریم خصوصی و امنیت آنلاین ایجاد کرده است.

چرا این افزونه‌ها خطرناک هستند؟

این دو افزونه به دلیل جمع‌آوری اطلاعات حساس کاربران، تهدیدی جدی برای امنیت آنلاین محسوب می‌شوند. سرقت اطلاعات شخصی می‌تواند به دزدی هویت و سایر فعالیت‌های مجرمانه منجر شود. همچنین، این نوع افزونه‌ها می‌توانند به راحتی از طریق بازارهای آنلاین به کاربران عرضه شوند و بسیاری از آن‌ها بدون آگاهی از خطرات احتمالی، این افزونه‌ها را نصب می‌کنند.

تاثیر بر کاربران

کاربران با نصب چنین افزونه‌هایی ممکن است به طور ناخواسته اطلاعات شخصی و مالی خود را در معرض خطر قرار دهند. این اطلاعات می‌تواند شامل نام کاربری، رمز عبور، اطلاعات بانکی و حتی اطلاعات مربوط به فعالیت‌های آنلاین باشد. با توجه به اینکه این داده‌ها به سرورهای خارجی ارسال می‌شوند، احتمال سوءاستفاده از آن‌ها بسیار بالاست.

چگونه از خطرات جلوگیری کنیم؟

برای جلوگیری از خطرات ناشی از نصب افزونه‌های مشکوک، کاربران باید به نکات زیر توجه کنند:

• تنها از افزونه‌های شناخته‌شده و معتبر استفاده کنید و نظرات دیگر کاربران را بررسی نمایید.
• به مجوزهایی که افزونه‌ها درخواست می‌کنند دقت کنید. اگر یک افزونه به مجوزهایی نیاز دارد که با عملکرد آن مرتبط نیست، بهتر است از نصب آن خودداری کنید.
• مرورگر خود را به‌روز نگه‌دارید و افزونه‌های غیرضروری را حذف کنید.

نتیجه‌گیری

افزونه‌های مرورگر می‌توانند ابزارهای مفیدی باشند، اما کاربران باید بسیار محتاط باشند و از خطرات بالقوه آن‌ها آگاه باشند. شناسایی و حذف افزونه‌های خطرناک، یکی از گام‌های اساسی در راستای حفظ امنیت و حریم خصوصی آنلاین است. با توجه به افزایش تهدیدات سایبری، آگاهی و احتیاط در استفاده از ابزارهای دیجیتال امری ضروری است.

منبع: The Hacker News