به گزارش کارگروه امنیت سایبربان؛ تحلیلگران تهدید شرکت امنیت سایبری مک آفی از شناسایی 5 افزونه گوگل کروم خبر داد که اطلاعات مربوط به ردیابی فعالیت های وبگردی کاربران را به سرقت می برند. این افزونه ها مجموعا 1.4 میلیون دانلود را به ثبت رسانده اند.
هدف استفاده از این افزونه ها، تغییر کوکی بازدید کنندگان و نظارت بر فعالیت های آن ها به هنگام بازدید از وبسایت های تجارت الکترونیک است.
این 5 افزونه عبارتند از:
- Netflix Party (mmnbenehknklpbendgmgngeaignppnbe) با 800 هزار دانلود
- Netflix Party 2 (flijfnhifgdcbhglkneplegafminjnhn) با 300 هزار دانلود
- گرفتن اسکرین شات فول پیج (pojgkmkfincpdkdgjepkmdekcahmckjp) با 200 هزار دانلود
- FlipShope (افزونه ردیابی قیمت) (adikhbfjdbjkhelbdnffogkobkekkkej) با 80 هزار دانلود
- AutoBuy Flash Sales (gbnahglfafmhaehbdmjedfhdmimjcbed) با 20 هزار دانلود
گفتنی است این افزونه ها کارکرد های اصلی خود را نیز به اجرا درمیاورند و این موضوع کار را برای شناسایی فعالیت های مخرب آن ها سخت می کند.
بنابراین به کاربران توصیه می شود هر چه سریع تر این افزونه ها را از مرورگر کروم خود حذف کنند.
تمامی این 5 افزونه رفتارهای مشابهی دارند. فایل "manifest.json" یک اسکریپت چند منظوره را بر روی سیستم بارگذاری و این اسکریپت، داده های مربوط به وبگردی کاربران را به یک دامین تحت کنترل مهاجمین ارسال می کند.
این داده ها هر بار که کاربر از URL جدیدی بازدید می کند، از طریق درخواست های POST انتقال داده می شوند. این داده ها که به دست مهاجمین می افتد شامل موارد زیر می باشد:
- URL در فرم base64
- شناسه کاربری
- موقعیت مکانی دستگاه
- URL های کد گذاری شده مرجع
