إضافات VPN احتيالية في متصفح كروم
انتحلت بعض هذه الإضافات المزيفة صفة خدمات VPN معروفة، مثل Proton VPN وNordVPN وSurfshark وExpressVPN، بالإضافة إلى Cloudflare 1.1.1.1. وهي برامج أوصينا بها في حوحو للمعلوميات مرارًا وتكرارًا. يدرك المهاجمون مدى انتشار هذه التطبيقات، ولذلك ينتحلون صفة خدمات VPN للوصول إلى المزيد من الضحايا المحتملين.
وفقًا لباحثي الأمن الذين اكتشفوا هذه الثغرة، اعتمدت الحملة على 40 حسابًا للناشرين، واستخدمت حساب تحليلات مشتركًا. جميع هذه التطبيقات متوفرة في متجر كروم الرسمي، مما يزيد من خطورتها، كونه مكانًا يثق به المستخدمون.
كان هدف المهاجمين هو توجيه جميع البيانات عبر خادم وكيل (Proxy). يُمكّنهم هذا من قراءة معلومات حول المواقع الإلكترونية التي تمت زيارتها، وعنوان IP الخاص بالضحية، وأي طلبات HTTP.
على وجه التحديد، رصد باحثو الأمن ثلاثة سلوكيات خبيثة مرتبطة بهذه الحملة:
قامت 520 إضافة بضبط متصفح كروم لتوجيه جميع حركة مرور المتصفح عبر خوادم بروكسي SOCKS5 التابعة للمشغل على المنفذ 1082.
قامت 104 إضافات بحلّ أسماء مضيفي البروكسي الخاصة بها عبر Cloudflare أو Google DNS-over-HTTPS لإخفاء نطاق المشغل عن التدقيق.
روّجت إضافات لخوادم مميزة في اليابان وسنغافورة وكندا وأستراليا وتركيا، لكن هذه الخوادم لم تكن موجودة في الواقع؛ وكان الغرض منها الحصول على اشتراكات احتيالية.
تضمنت بعض الاستراتيجيات التي استخدمها المخترقون للوصول إلى المزيد من الضحايا المحتملين ما يلي:
- انتحال صفة علامات تجارية معروفة.
- الترويج لمواقع خوادم مميزة وهمية.
- استخدام آليات دفع أو اتصال غير فعّالة.
كيفية حماية نفسك
يقول باحثو شركة سوكيت إن جوجل قد أزالت حوالي 200 من هذه الإضافات الخبيثة من متجر الإضافات الخاص بها، لكن لا يزال هناك أكثر من 500 إضافة. لذلك، فإن مجرد تنزيل الإضافات من مصادر موثوقة فقط، مثل متجر كروم الإلكتروني، لا يكفي.
من الضروري مراجعة سلوك أي إضافة تقوم بتثبيتها بدقة. يجب عليك التحقق من توقيع المطور، والأذونات التي يطلبها، وأي تحديثات تلقاها قد تكون سببت تغييرات، وما إلى ذلك. بالإضافة إلى ذلك، من الأفضل الحد من عدد الإضافات التي تقوم بتثبيتها قدر الإمكان.
عند تثبيت إضافة VPN، يُفضل التوجه مباشرةً إلى موقع مزود الخدمة، مثل NordVPN أو Surfshark. هذا يضمن تثبيت برنامج شرعي لم يتم تعديله بشكل خبيث من قِبل طرف ثالث.
علاوة على ذلك، من الضروري دائمًا الحفاظ على حماية أجهزتك بشكل جيد باستخدام برنامج مكافحة فيروسات جيد، بالإضافة إلى تحديثه باستمرار ومعالجة أي ثغرات أمنية.
ليست هناك تعليقات:
إرسال تعليق