تحذير تقني.. إضافات متصفح خبيثة تستهدف 840 ألف مستخدم حول العالم

إضافات المتصفحات الخبيثة باتت تشكل تهديداً حقيقياً بعد اكتشاف حملة أمنية واسعة النطاق استهدفت مئات الآلاف من الأشخاص حول العالم؛ حيث نجح المهاجمون في تمرير برمجيات ضارة عبر متاجر رسمية موثوقة، وقد رصد الخبراء تأثر المتصفحات الكبرى مثل كروم وفايرفوكس وإيدج بهذه الهجمات التي اعتمدت على أساليب تقنية معقدة يصعب تتبعها يدوياً أو آلياً.

انتشار إضافات المتصفحات الخبيثة وتأثيرها الأمني

بلغ عدد ضحايا هذه الحملة التي عرفت تقنياً باسم غوست بوستر أكثر من 840 ألف مستخدم تعرضوا لاختراقات أمنية متفاوتة الخطورة منذ أواخر العام الماضي؛ إذ تمكن القراصنة من زرع ملفاتهم داخل المتاجر الرسمية مستغلين ثقة المستخدمين في هذه المنصات، وتكمن الخطورة الكبرى في أن إضافات المتصفحات الخبيثة اعتمدت على إخفاء الكود البرمجي الضار داخل بيانات صورة الأيقونة الخاصة بالإضافة، وهي تقنية متطورة تهدف إلى خداع أنظمة الفحص المسبق وتجاوز جدران الحماية التقليدية التي لا تشك عادة في محتوى الصور البريئة ظاهرياً، ما أدى إلى استمرار الأزمة لفترة طويلة قبل اكتشافها وتحديد هويتها الرقمية.

آلية عمل إضافات المتصفحات الخبيثة داخل الأجهزة

بمجرد قيام المستخدم بتثبيت الأداة تبدأ في مراقبة النشاط الرقمي بصمت تام قبل أن تقوم بتحميل الشيفرة المخفية عبر باب خلفي مدمج؛ حيث تشرع إضافات المتصفحات الخبيثة في تنفيذ مهام تخريبية تشمل التلاعب بروابط التسويق بالعمولة وتوجيه الضحايا إلى منصات احتيالية تستهدف بياناتهم البنكية، وفي حالات أكثر تقدماً استطاع المهاجمون توسيع صلاحياتهم للوصول إلى أعماق نظام التشغيل، وهو ما سمح لهم بتنصيب برمجيات تجسس إضافية وسرقة معلومات حساسة للغاية تهدد الخصوصية الرقمية للمستخدمين بشكل مباشر وشامل.

خطوات الوقاية من إضافات المتصفحات الخبيثة مستقبلاً

رغم إعلان الشركات الكبرى عن تنظيف متاجرها من هذه الأدوات الضارة؛ إلا أن الخبراء يشددون على أن إزالتها من المتجر لا تعني حذفها تلقائياً من أجهزة الضحايا، لذا يجب اتباع إجراءات وقائية صارمة لضمان سلامة البيانات من أي بقايا تقنية قد تظل نشطة في الخلفية:

• مراجعة قائمة الإضافات المثبتة حالياً في إعدادات المتصفح بشكل دوري.
• حذف أي إضافة لا يتذكر المستخدم تثبيتها أو لم يعد بحاجة إليها.
• تدقيق الصلاحيات التي تطلبها الأدوات الجديدة قبل الموافقة على تنصيبها.
• استخدام برامج مكافحة فيروسات محدثة تدعم فحص إضافات المتصفحات الخبيثة.
• تغيير كلمات المرور للحسابات الحساسة في حال الشك بحدوث اختراق سابق.

تؤكد هذه الحادثة أن الحماية الرقمية مسؤولية مشتركة تتطلب يقظة دائمة من الأفراد لتفادي الوقوع في فخ البرمجيات المضللة؛ فالاعتماد الكلي على معايير فحص المتاجر لم يعد كافياً لردع الهجمات المبتكرة التي تستهدف الثغرات البشرية والتقنية في آن واحد، مما يفرض ضرورة فحص المتصفحات يدوياً وتطهير الحواسيب لضمان عدم بقاء أي أثر لهذه الحملة المنظمة.