تنبه تقارير أمنية إلى وجود ثغرة خطيرة تهدد ملايين المستخدمين بسبب إضافات متصفحات شهيرة تحمل ملايين التحميلات، حيث تجمع هذه الإضافات عناوين المواقع التي يزورها المستخدم ويرسلها إلى أكثر من ثلاثين جهة استقبال غير معروفة، كما قد تحتوي في الروابط على بيانات حساسة مثل رموز الجلسات أو معلومات شخصية قد تتسرب وتعرض الخصوصية للخطر.
وتشير تقارير إلى أن بعض هذه الإضافات صُمِّمت بذكاء لتجاوز فحص برامج الحماية وتعمل في الخلفية دون أن يلاحظها المستخدمون، وتُستخدم البيانات المجمعة لأغراض تسويقية مشبوهة أو تُباع في أسواق البيانات المظلمة، ما يجعلها قاعدة محتملة للهجمات المصممة والتصيد المستهدف ضد الأفراد والمؤسسات.
آلية عمل البرمجيات الخبيثة في الإضافات
تعترض هذه الإضافات حركة التصفح وتنسخ الروابط قبل إرسالها إلى خوادم بعيدة، وغالباً ما تبرر ذلك بتقديم ميزات مفيدة مثل تحسين الإنتاجية أو تخصيص الواجهة، لكنها تخفي نوايا التجسس وتخدع المستخدمين لإعطاء موافقتهم على شروط قد تكون غامضة.
خطوات عملية لتعزيز الحماية الشخصية
اعمل على تفعيل ميزة الحماية المحسنة في المتصفح، واستخدم أدوات مراقبة حركة البيانات للكشف عن اتصالات غير مصرح بها، وقم بتغيير كلمات المرور وتفعيل المصادقة الثنائية للحسابات الحساسة لضمان عدم استغلال البيانات المسربة في الدخول غير المصرّح بها.
