انتبه: 5 مخاطر تتعلق بامتدادات المتصفح وكيفية حماية نفسك

الإضافات هي برامج صغيرة وخفيفة الوزن تعمل على تحسين وظائف مستعرض الويب عن طريق تعديله أو إضافة ميزات جديدة. يمكن أن تعزز هذه الميزات تجربتك على الإنترنت بشكل كبير ، ولكنها قد تشكل أيضًا تهديدات لأمنك وخصوصيتك. اكتشف 5 أخطار مخبأة فيها وكيفية حماية نفسك.

يمكن أن تؤدي الإضافات مجموعة كبيرة من الوظائف ، من حفظ كلمات المرور إلى ترجمة صفحات الويب والتقاط لقطات شاشة. ومع ذلك ، يمكن أن تشكل أيضًا تهديدًا حقيقيًا لأمنك ، حتى لو كنت لا تعرف. فيما يلي 5 مخاطر خفية لاستخدام ملحقات المتصفح.

1. التصيد

التصيد الاحتيالي هو نوع من الهجمات الإلكترونية حيث يحاول أحد الكيانات خداع هدف للكشف عن معلومات شخصية حساسة (مثل كلمات المرور وأرقام بطاقات الائتمان الخاصة بك). يتم إطلاق هذه الهجمات عادةً من خلال رسائل البريد الإلكتروني والمواقع الإلكترونية المخادعة ، ولكن يمكن أن يتم ذلك أيضًا من خلال ملحقات المتصفح.

أحد الأساليب التي يستخدمها مجرمو الإنترنت هو إنشاء امتداد يوفر وظائف مفيدة ولكن يحتوي على شفرة ضارة مضمنة فيه. يسجل هذا الرمز ضغطات المفاتيح ويلتقط معلومات مثل بيانات اعتماد الوصول المصرفي.

الشيء الآخر الذي يفعله مجرمو الإنترنت هو إنشاء امتدادات تكون نسخًا طبق الأصل تقريبًا من الامتدادات الشائعة بالفعل. عادةً ما تحتوي الامتدادات من هذا النوع على وصف ونظام ألوان وشعار مشابه جدًا للأصل.

2. يمكن أن تقوم الإضافات بجمع بياناتك

ليس سراً أن معظم التطبيقات ومنتجات البرامج التي نستخدمها تجمع بياناتنا. ولكن هناك فرق كبير بين ما يمكن وصفه بجمع البيانات المقبولة وبين جمع المعلومات الشخصية التي يستخدمها المستخدم لم توافق صراحة على المشاركة. ولكن هذا بالضبط ما يمكن أن يحدث إذا استخدمت الامتداد الخاطئ.

يبدو أن Chrome و Firefox و Opera والمتصفحات الأخرى لديها سياسات صارمة فيما يتعلق بالملحقات المسموح بها في متاجرهم ، لكن المتصفحات الضارة تستمر في المرور دون أن يلاحظها أحد.

على سبيل المثال ، في آب (أغسطس) 2022 ، اكتشف McAfee خمسة ملحقات Chrome شائعة كانت تتتبع عمليات بحث المستخدم. الامتدادات التي تم تنزيلها بواسطة 1.4 مليون شخص ، جمعت أيضًا معلومات شخصية من المستخدمين.

3. اختطاف المتصفح

اختطاف المتصفح هو هجوم إلكتروني يتم فيه تعديل متصفح الهدف بطريقة ما. يمكن للمهاجم تغيير الصفحة الرئيسية الافتراضية للضحية أو محرك البحث ، وإعادة توجيهه إلى موقع ويب معين ، وتثبيت برامج غير مصرح بها ، وما إلى ذلك. ونعم ، يمكن أيضًا استخدام الإضافات كجسر لاختطاف المتصفح.

اكتشف PC Risk هذا الشهر امتدادًا يخطف متصفحات المستخدمين المطمئنين. يُسمى ببساطة التطبيق ، الوظيفة المعدلة للإضافة في Chrome ، إعادة توجيه الضحايا إلى محركات بحث مختلفة ، التي كانت لها نتائج غريبة.

من المرجح ، في هذه الحالة ، أن يكون الفاعل قد أرسل المستخدمين عن طريق الخطأ إلى مواقع الويب الخاصة بهم ، أو مواقع الويب التابعة لمؤسستهم ، مما يولد نقرات وإيرادات إعلانية.

4. ادواري عبر ملحقات

يستخدم مصطلح برامج الإعلانات المتسللة لوصف البرامج التي تعرض إعلانات غير مرغوب فيها. ليست كل برامج الإعلانات المتسللة خطيرة، ولكن حتى لو لم يشكل تهديدًا حقيقيًا من حيث الأمن السيبراني ، فقد يكون تدخليًا ومزعجًا. عادة ما يتم عرض هذه الإعلانات في متصفحات الويب ، وأحيانًا من خلال الإضافات.

يمكن لمجرمي الإنترنت إنشاء امتداد قائم على برامج الإعلانات المتسللة من البداية – إصدار ملحق يقوم في الواقع بما يفترض القيام به ، ولكنه يعرض أيضًا الإعلانات. بدلاً من ذلك ، يمكن لمنشئي امتداد مشهور بالفعل إدخال برامج إعلانية في برنامجك الحالي. هذا بالضبط ما حدث في عام 2019 بامتداد YouTube الشهير.

كما ورد في ذلك الوقت ، بدأ الامتداد التلقائي 4K / HD لموقع YouTube في إساءة استخدام قاعدة مستخدميه من خلال عرض جميع أنواع الإعلانات ، بما في ذلك النوافذ المنبثقة المزعجة. تمت إزالة الامتداد بعد ذلك بوقت قصير ، لكن من الآمن افتراض ذلك تظهر العشرات من المنتجات المماثلة يوميًا.

5. تعدين العملات المشفرة

يتطلب تعدين Cryptocurrency الكثير من قوة المعالجة والأجهزة الجيدة ، لذلك يمكن أن تكون التكاليف هائلة. ولهذا السبب طورت الكيانات برامج ضارة الذين يستخدمون موارد الكمبيوتر الخاصة بالضحية دون موافقتهم.

غالبًا ما يتم توزيع البرامج الضارة لتعدين العملات المشفرة عبر تنزيلات التورنت غير القانونية والمواقع المشبوهة ، ولكن يمكن العثور عليها أيضًا في ملحقات المستعرض. عندما يضيف شخص ما امتدادًا للبرامج الضارة إلى متصفحه ، فإنه يتسلل إلى نظامه ويبدأ في استخدام أجهزة الكمبيوتر الخاصة به للتعدين.

كيف تحمي نفسك من ملحقات المستعرض الخبيثة

عندما يتعلق الأمر بالأمن السيبراني ، وبما أن مشهد التهديدات شديد التنوع ويتغير باستمرار ، الحلول العالمية نادرة. ومع ذلك ، يجب أن تكون قادرًا على البقاء في مأمن من ملحقات المستعرض الضارة إذا كنت تتذكر القيام بما يلي:

• تحميل الامتدادات من المتاجر الرسمية فقط.
• قم بإجراء بحث أساسي على امتداد قبل إضافته إلى متصفحك.
• اقرأ مراجعات المستخدم وابحث عن أي علامات تحذير.
• تحقق من الأذونات التي يطلبها الامتداد قبل تثبيته.
• قم بإزالة الملحقات التي لم تعد بحاجة إليها (يؤدي وجود عدد كبير جدًا من الملحقات إلى إبطاء متصفحك).
• قم بتثبيت برنامج موثوق لمكافحة الفيروسات.
• ابتعد عن المواقع المشبوهة.
• قم بمراجعة إعدادات المتصفح بشكل دوري.
• حافظ على متصفحك محدثًا.

الإضافات رائعة ، لكن عليك أن تكون حذرًا

لا يوجد متصفح لا يستفيد من الامتداد. ومهما كانت احتياجاتك كمستخدم ، فمن المحتمل أن يكون هناك امتداد يجعل حياتك أسهل.

لكن يجب ألا تفشل في توخي الحذر! تعامل مع ملحقات المستعرض كما تفعل مع أي منتج برمجي آخر وتأكد من اتخاذ الإجراء المناسب. للبقاء آمنًا والحفاظ على خصوصيتك.