تحذير: 35 إضافة على كروم تبدو عادية لكنها تتجسس عليك - احذفها فورا

يا صديقي، مجرد أن إضافة معينة على متصفح كروم تبدو "عادية" أو تم تحميلها آلاف المرات، هذا لا يعني بالضرورة أنها آمنة. في الواقع، هناك 35 إضافة منتشرة على متجر Chrome Web Store تُظهر سلوكًا مريبًا، وهي حاليًا تتجسس على ملايين المستخدمين... وربما تكون أنت أحدهم دون أن تدري!

⚠️ هذه الإضافات تتجسس على بياناتك… واحتمال تكون مثبتة عندك الآن!

باحث أمني يُدعى جون تاكنر اكتشف مجموعة تضم 35 إضافة مختلفة تستخدم نفس الأنماط البرمجية، وتتصل بخوادم مشبوهة، وتطلب صلاحيات حساسة في النظام. الخطير أن عدد تحميلاتها تجاوز 4 مليون تثبيت، و10 منها تحمل علامة "Featured" على المتجر، وهي علامة تُمنح عادة للإضافات الموثوقة!

والأغرب من كل هذا؟ أن معظم هذه الإضافات غير مدرجة على المتجر الآن، يعني ما تقدر توصل لها من خلال البحث... ومع ذلك، وصلت إلى ملايين المستخدمين!

📋 قائمة الإضافات الخطيرة (احذفها الآن إن وجدت واحدة منها):

• Better Browse by SecurySearch
• Bing Search by Securify
• Browse Securely for Chrome
• Browser Checkup for Chrome by Doctor
• Browser WatchDog for Chrome
• Check My Permissions for Chrome
• Choose Your Chrome Tools
• Cuponomia - Coupon and Cashback
• Data Shield for Chrome
• Fire Shield Chrome Safety
• Fire Shield Extension Protection
• Global search for Chrome
• In Site Search for Chrome
• Incognito Search for Chrome
• Incognito Shield for Chrome
• Map Search for Chrome
• MultiSearch for Chrome
• News Search for Chrome
• Privacy Guard for Chrome
• Private Search for Chrome
• Protecto for Chrome
• Safe Search for Chrome
• Securify Advanced Web Protection
• Securify for Chrome
• Securify Kid Protection
• Securify Your Browser
• SecuryBrowse for Chrome
• Total Safety for Chrome
• Unbiased Search by Protecto
• Watch Tower Overview
• Web Privacy Assistant
• Web Results for Chrome
• Website Safety for Chrome
• Yahoo Search by Ghost

المصدر :  Secure Annex

🤔 طيب، وش المشكلة فيهم بالضبط؟

ببساطة، هذه الإضافات تدّعي أنها تقدم خدمات مثل:

• حجب الإعلانات
• حماية الخصوصية
• تحسين نتائج البحث

لكن الحقيقة مختلفة. في معظم الحالات، الكود البرمجي اللي يقوم بهذه الوظائف ضعيف جدًا أو غير موجود أصلًا. والأسوأ؟ كود الإضافات نفسه مُشوّه (Obfuscated)، يعني متعمدين يخفون نية الإضافة ويصعبون تحليلها.

وجميع هذه الإضافات تحتوي على نطاق مشبوه اسمه unknow[.]com في الخلفية. وجوده لا يخدم أي وظيفة واضحة، لكنه نقطة مشتركة تربط هذه الإضافات ببعضها.

🔐 صلاحيات خطيرة تطلبها هذه الإضافات:

• التحكم في التبويبات وقراءة محتواها
• قراءة وحفظ الكوكيز
• اعتراض وتعديل طلبات الويب
• تخزين بيانات داخل المتصفح
• حقن أكواد JavaScript في المواقع
• إرسال تنبيهات للمستخدم
• الوصول إلى نشاط المتصفح

بالتالي، هذه الإضافات تقدر فعليًا تتجسس عليك، تراقب سلوكك، أو حتى تعدل على صفحات تزورها بدون علمك. وهذا تهديد حقيقي للخصوصية.

🧨 هل هذه أول مرة يحصل فيها شيء زي كذا؟

أبدًا. تاريخ إضافات كروم مليء بالحوادث الأمنية. كثير من المستخدمين سبق وانخدعوا بإضافات خبيثة. صحيح أن جوجل تأخذ أمان المتصفح بجدية، لكنها ما تقدر تراقب كل شيء في الوقت الفعلي. لهذا، أنت مسؤول عن حماية نفسك.

✅ نصيحتي لك يا صديقي:

• راجع قائمة الإضافات اللي عندك.
• لو لقيت أي وحدة من المذكورة أعلاه، احذفها فورًا.
• لا تثق في أي إضافة بس لأنها "مشهورة" أو "موصى بها".
• دائمًا تحقق من التقييمات، والمراجعات، والأذونات قبل التثبيت.

🔐 الخصوصية مهمة، ولازم تكون حذر. فكر فيها… مجرد إضافة شكلها بريء ممكن تفتح باب لكل بياناتك الشخصية تنكشف!

هل عندك إضافات مشبوهة أو تحتاج تفحص جهازك؟ شاركني تجربتك في التعليقات 👇