⚠️هشدار امنیتی؛ صدها افزونه جعلی فیلترشکن در کروم شناسایی شدندبه گزارش وب‌سایت هکرنیوز، پژوهشگران ا…

⚠️هشدار امنیتی؛ صدها افزونه جعلی فیلترشکن در کروم شناسایی شدندبه گزارش وب‌سایت هکرنیوز، پژوهشگران امنیتی از شناسایی شبکه‌ای شامل ۷۳۷ افزونه رایگان فیلترشکن و پروکسی در فروشگاه کروم خبر داده‌اند؛ افزونه‌هایی که در مجموع بیش از ۷۵ هزار بار نصب شده‌اند و بیشتر کاربران روسی‌زبان را هدف قرار می‌دادند.بررسی شرکت امنیتی «سوکت» نشان می‌دهد ۲۷۴ افزونه، خود را به‌جای ۶۶ سرویس معتبر مانند:Proton VPNNordVPNSurfsharkAdGuard VPNExpressVPNCyberGhostWindscribe TunnelBearCloudflare 1.1.1.1 معرفی کرده بودند.🔹این افزونه‌ها پس از فعال‌شدن، تقریبا تمام ترافیک مرورگر را از سرورهایی عبور می‌دادند که تحت کنترل یک مجموعه ناشناس قرار داشت. در چنین شرایطی، گردانندگان سرورها می‌توانستند نشانی آی‌پی کاربر، وب‌سایت‌های بازدیدشده و محتوای اطلاعاتی را که از طریق سایت‌های ناامن و بدون HTTPS ارسال می‌شود، مشاهده کنند.🔹پژوهشگران مدرکی ارائه نکرده‌اند که نشان دهد رمزهای عبور یا اطلاعات بانکی کاربران در سایت‌های دارای اتصال امن HTTPS حتما سرقت شده است؛ اما عبور تمام فعالیت‌های مرورگر از زیرساختی ناشناس، به‌تنهایی یک خطر جدی برای حریم خصوصی محسوب می‌شود.🔹برخی از این افزونه‌ها حتی امکانات پولی و سرورهایی در کشورهای مختلف را تبلیغ می‌کردند که اصلا وجود نداشتند. بعضی دیگر نیز فقط یک صفحه ظاهری جعلی با انیمیشن «در حال اتصال» نشان می‌دادند، درحالی‌که اتصال واقعی برقرار نمی‌شد.در زمان انجام این بررسی، ۲۲۱ افزونه از فروشگاه کروم حذف شده بودند، اما ۵۱۶ مورد همچنان در دسترس قرار داشتند. ⏺️وجود یک افزونه در فروشگاه رسمی کروم، به‌تنهایی تضمین‌کننده امنیت آن نیست. ◾️اگر افزونه فیلترشکن روی کروم دارید:1️⃣در نوار نشانی کروم، عبارت chrome://extensions را وارد کنید.2️⃣ افزونه‌های ناشناس، تکراری یا دارای نام مشابه برندهای معروف را حذف کنید.3️⃣نسخه رسمی را فقط از وب‌سایت اصلی شرکت سازنده دریافت کنید و نام ناشر را هم بررسی کنید.4️⃣به تعداد نصب، امتیاز و ظاهر حرفه‌ای افزونه اعتماد نکنید؛ این موارد می‌توانند جعلی یا دست‌کاری‌شده باشند.5️⃣تا پیش از اطمینان از امنیت افزونه، وارد حساب بانکی، ایمیل یا دیگر حساب‌های حساس نشوید.⚠️یک فیلترشکن جعلی فقط مسیر اینترنت را باز نمی‌کند؛ ممکن است تمام رفت‌وآمد مرورگر شما را از مقابل چشم یک فرد یا مجموعه ناشناس عبور دهد.✍ Beshkan