اگر افزونه The Great Suspender را دارید حذف کنید!

اگر افزونه The Great Suspender را دارید حذف کنید!

thehackernews.comافزونه The Great Suspender یکی از محبوب ترین افزونه های جهان هستش که خیلی ها برای زیاد رم خوردن کروم از این افزونه استفاده میکنن ولی حدود دو روز هستش که گوگل این افزونه رو از کروم استور حذف کرده و اعلام کرده که یک بد افزار است!This extension contains malware.گوگل روز پنجشنبه The Great Suspender ، یک برنامه افزودنی محبوب Chrome را که میلیون ها کاربر از آن استفاده می کردند ، به دلیل داشتن بدافزار از فروشگاه وب Chrome خود حذف کرد. همچنین گام غیرمعمولی را برای غیرفعال کردن آن از کامپیوترهای کاربران برداشت.در یک اعلان مختصر از طرف Google آمده است که : “این پسوند حاوی بدافزار است”کالوم مک کانل در پست GitHub گفت: “به نظر می رسد نگهدارنده قدیمی این افزونه را به اشخاص ناشناخته ای كه قصد سو استفاده از کاربران این برنامه افزودنی را در تقلب در تبلیغات ، ردیابی و موارد دیگر دارند ، فروخته است .”کاربران برنامه افزودنی می توانند برگه ها را با استفاده از یک راه حل در اینجا بازیابی کنند ، یا به عنوان یک گزینه دیگر ، با فعال کردن حالت توسعه دهنده Chrome می توانند از آخرین نسخه موجود در GitHub ( v7.1.6 ) نیز استفاده کنند .همانطور که محقق امنیتی Bojan Zdrnja فاش کرد ، روشن کردن حالت Developer می تواند عواقب دیگری نیز به همراه داشته باشد ، که وی روشی جدید را افشا کرد که به بازیگران تهدید امکان سو abuse استفاده از ویژگی همگام سازی Chrome برای دور زدن فایروال ها و برقراری ارتباط با سرورهای کنترل شده توسط مهاجمان برای فیلتر کردن داده ها را می دهد.زدرنجا گفت که دشمن یک افزونه امنیتی مخرب ایجاد کرده است که با نام Forcepoint Endpoint Chrome Extension برای ویندوز شناخته می شود و پس از فعال کردن حالت Developer مستقیماً روی مرورگر نصب شد.زدرنجا گفت: “اگرچه محدودیت هایی در اندازه داده ها و میزان درخواست ها وجود دارد ، اما این در واقع برای دستورات C&C (که معمولاً کوچک هستند) ، یا برای سرقت اطلاعات کوچک اما حساس – مانند نشانه های احراز هویت ، بسیار مناسب است .”اما با توجه به اینکه این حمله نیاز به دسترسی فیزیکی به یک سیستم هدف دارد ، بعید است که توسط گوگل حل شود.منابع :https://thehackernews.com/2021/02/warning-hugely-popular-great-suspender.htmlhttps://github.com/greatsuspender/thegreatsuspender/issues/1304https://support.google.com/chrome/answer/185277?co=GENIE.Platform%3DDesktop&hl=en-GB

Author: admin

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *