یک افزونه VPN محبوب در گوگل کروم با نشان رسمی، مخفیانه از تمام صفحات وب شما اسکرینشات میگیرد. اگر این افزونه را نصب کردهاید، فورا آن را پاک کنید.
بسیاری از افزونههای گوگل کروم با نیت خوب طراحی شدهاند و تهدیدی برای کامپیوتر شما ندارند، اما به تازگی یک افزونه به عنوان یک خطر امنیتی بزرگ شناسایی شده است. این افزونه با وجود داشتن نشانهای Featured و Established Publisher از سوی گوگل و هزاران بار دانلود، باید فورا از مرورگر شما حذف شود.
این افزونه FreeVPN.One نام دارد و اگر آن را نصب کردهاید، باید فورا آن را پاک کنید. شاید بپرسید چرا؟ طبق گفته محققان امنیت سایبری در شرکت Koi Security، این ابزار بهطور مخفیانه از مرورگر شما اسکرینشات تهیه میکند. این یعنی تمام اطلاعات حساس شما از جمله پیامهای خصوصی، تصاویر یا اطلاعات بانکی ممکن است در خطر باشند.
مکانیزم عملکرد افزونه مخرب FreeVPN.One
کاربران معمولا برای افزایش امنیت و حریم خصوصی هنگام وب گردی از VPN استفاده میکنند. با این حال، به نظر میرسد افزونه FreeVPN.One در گوگل کروم دقیقا برعکس این هدف عمل میکند.
صفحه این افزونه در فروشگاه وب کروم ممکن است آن را یک ابزار عادی نشان دهد، اما در واقع کاری بسیار بیشتر از مخفی کردن آیپی شما انجام میدهد.
شرکت امنیتی Koi گزارش میدهد که با نصب این افزونه هنگام باز کردن هر صفحه وب، ابزار بهسرعت یک اسکرین شات از صفحه شما میگیرد و آن را به دامنهای که به نام توسعه دهنده ثبت شده، ارسال میکند.
- 10 افزونه هوش مصنوعی کاربردی که مرورگر گوگل کروم شما را متحول میکنند
- ۷ راه کاربردی برای افزایش سرعت گوگل کروم در ویندوز
- قابلیت هوش مصنوعی جدید گوگل ، مرورگر کروم را سریعتر از قبل میکند
این فرآیند از طریق یک اسکریپت که افزونه بهطور خودکار هنگام بارگذاری صفحه تزریق میکند، انجام میشود. به گفته Koi Security هیچ اقدام یا هشداری از سوی کاربر لازم نیست و اسکرین شاتها در پس زمینه و بدون اطلاع شما گرفته میشوند.
FreeVPN.One چگونه کاربران را فریب میدهد؟
افزونه FreeVPN.One یک ویژگی با عنوان ابزار تشخیص تهدید با هوش مصنوعی ارائه میدهد. این قابلیت یک اسکرینشات از صفحه وب میگیرد و آن را برای بررسی به شرکای تحلیلی خود ارسال میکند تا امن بودن وبسایت را تشخیص دهد. طبق سیاست حفظ حریم خصوصی این افزونه، این اتفاق فقط زمانی رخ میدهد که شما از این ویژگی استفاده کنید.
با این حال، در این سیاست نامه اشارهای به این موضوع نشده که افزونه VPN در واقع از هر صفحهای که بازدید میکنید، بدون رضایت شما اسکرین شات میگیرد. اگر این افزونه را نصب کردهاید، توصیه میشود فورا آن را حذف و رمز عبور حسابهایی را که در زمان فعال بودن آن استفاده کردهاید، تغییر دهید.
برای حذف یک افزونه از کروم، روی آیکون پازل (Extensions) کلیک کنید. سپس در کنار نام افزونه، روی سه نقطه کلیک و گزینه Remove from Chrome را انتخاب کنید.
حتی افزونههایی با نشانهای رسمی از فروشگاه کروم نیز میتوانند خطرات امنیتی جدی داشته باشند. این یک هشدار جدی برای کاربران است تا در مورد مجوزهایی که به افزونههای مرورگر میدهند، محتاط باشند. همیشه بررسی کنید که یک افزونه به چه اطلاعاتی دسترسی دارد و هوشیاری خود را برای محافظت از حریم خصوصی آنلاین حفظ کنید.