"למחוק מיד": האזהרה החריגה של משתמשי גוגל

בימים האחרונים קיבלו משתמשי דפדפן גוגל כרום אזהרה חריגה, לפיה עליהם להסיר 16 תוספים (extensions) שעלולים להוות איום על אבטחתם. ע"פ הפרסום של ליאת מצה בחדשות 12, התוספים המדוברים כוללים קוד זדוני שמסכן את פרטיות המשתמשים ואף מאפשר לגורמים עוינים לגנוב מידע אישי.

למעשה, תוספי דפדפן מיועדים להרחיב את הפונקציונליות של כרום ולשפר את חוויית השימוש, ומספקים כלים כמו חסימת פרסומות, ניהול סיסמאות, תרגום, ועוד. למרות היתרונות הרבים, במקרה זה מדובר בתוספים שעלולים להוות סכנה ממשית. אמנם קיימים תוספים רשמיים של גוגל, אך מרבית התוספים מפותחים על ידי גורמים חיצוניים, ולעיתים הם מנוצלים לרעה.

ע"פ הדיווח, התוספים שנמצאו חשודים כללו כלים כמו לכידת מסך, חסימת מודעות ומקלדות אמוג'י. לפי הערכות, לפחות 3.2 מיליון משתמשים ברחבי העולם הורידו והתקינו אותם, וכעת הם עלולים להיות חשופים לאיומים חמורים. בין התוספים ניתן למצוא תוספים המתיימרים לשדרג את חוויית השימוש בוואטסאפ, וכן גרסאות שונות של חוסם הפרסומות הפופולרי AdBlock, עם שמות דומים במיוחד למקור.

התוספים הללו פועלים באמצעות החדרת קוד מזיק לדפדפן, מה שמאפשר להאקרים לאסוף נתונים אישיים, כמו מספרי כרטיסי אשראי, ואף להציג פרסומות זדוניות בתוצאות החיפוש. במקור, התוספים הועלו לחנות כתקינים ולגיטימיים, אך לאחר מכן קיבלו עדכונים שהוסיפו אליהם קוד זדוני שהפך אותם למסוכנים.

חשוב לציין כי כעת, הם כבר אינם זמינים להורדה בחנות של כרום, אך משתמשים שכבר התקינו אותם חייבים להסירם ידנית. אם גיליתם שאחד מהם מותקן אצלכם, מומלץ להסירו מיד דרך תפריט "ניהול הרחבות" (Manage extensions) בפינה העליונה של הדפדפן.

רשימת התוספים המסוכנים:

Blipshot

Emojis (Emoji Keyboard)

Color Changer for YouTube

Video Effects for YouTube and Audio Enhancer

Themes for Chrome and YouTube Picture in Picture

Mike Adblock für Chrome

Super Dark Mode

Emoji Keyboard Emojis for Chrome

Adblocker for Chrome (NoAds)

Adblock for You

Adblock for Chrome

Nimble Capture

KProxy

Page Refresh

Wistia Video Downloader

WAToolkit.