یافته محققان نشان داد؛
شناسایی ۲۰۰ افزونه سارق اطلاعات كاربران در مرورگرهای اینترنتی
به گزارش سایت امن بررسی های محققان نشان داده است نزدیك به ۲۰۰ افزونه طراحی شده برای مرورگرهای كروم، فایرفاكس و اپرا قادر به سرقت اطلاعات خصوصی كاربران هستند.
به گزارش سایت امن به نقل از زددی نت، وب سایت های آلوده و سارق اطلاعات كاربران اینترنت با سواستفاده از این افزونه های معیوب می توانند كدهای مخرب خویش را با استفاده از مرورگرها بر روی كامپیوتر های كاربران اجرا كنند و اطلاعات شخصی افراد مانند بوكمارك ها، تاریخچه مرورگرها و حتی كوكی های افراد را بدزدند.
بررسی های محققان امنیتی فرانسوی موسسه INRIA نشان داده است مهاجمان می توانند با استفاده از همین افزونه ها اطلاعات لاگین و ورود به سایت های مختلف را هم سرقت نمایند و به اطلاعات حساسی مانند نام كاربری و كلمه عبور ایمیل یا حساب های بانكی، داده های ورود به شبكه های اجتماعی و غیره دسترسی یابند.
این افزونه های صدمه پذیر می توانند باعث بارگذاری فایل های آلوده بر روی كامپیوتر های كاربران هم بشوند كه نتیجه این امر ردگیری فعالیت های كاربران در وب به صورت مخفیانه توسط هكرها و كلاهبرداران اینترنتی خواهد بود.
پژوهشگران برای یافتن افزونه های معیوب مرورگرهای اینترنتی بیشتر از ۷۸ هزار افزونه مرورگرهای كروم، فایرفاكس و اپرا را آزمایش كرده اند و در مجموع ۱۹۷ افزونه مخرب را شناسایی كرده اند كه ۸۱ مورد از آنها برای مدیریت وقت و افزایش بهره وری كاربرد دارند، ۴۸ مورد برای برقراری ارتباط یا تسهیل كاربرد شبكه های اجتماعی طراحی شده اند و ۱۹ مورد هم كاركرد تفریحی و سرگرمی دارند.
این محققان برای آزمایش افزونه ها و بررسی سلامت آنها ابزاری را هم طراحی نموده اند كه از این آدرس در دسترس می باشد.
اگر پسندیدید لاک کنید:
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان سایت امن در مورد این مطلب