كيفية اكتشاف الإضافات الضارة وإزالتها في Chrome

إنفورماتيك ديجيتال » الموارد » كيفية اكتشاف وإزالة الإضافات الضارة في متصفح كروم

تُعدّ إضافات متصفح كروم مفيدة للغاية لالتقاط لقطات الشاشة، وحجب الإعلانات، وترجمة صفحات الويب، وتحسين تجربة يوتيوب، لكنها أصبحت أيضاً وسيلةً مفضلةً لدى مجرمي الإنترنت لزرع برامج ضارة على أجهزتنا، وسرقة البيانات، وإغراق متصفحاتنا بإعلانات متطفلة. ورغم تثبيتها من متجر كروم الإلكتروني، إلا أن ذلك لا يضمن سلامتها دائماً، أو أن جوجل ستكتشفها في الوقت المناسب.

إذا كنت تبحث عن طرق لاكتشاف الإضافات الضارة في متصفح كروم، وماذا تفعل عندما تبدأ أداة تبدو بريئة بالتصرف بشكل غريب، فهذا دليل شامل. ستتعرف على كيفية عمل حماية جوجل، وما هي العلامات التحذيرية التي يجب أن تنبهك، وأمثلة واقعية لإضافات خطيرة تم تحميلها بالملايين، والخطوات المحددة لفحص متصفحك وتنظيفه وتأمينه.

لماذا قد تكون إضافات Chrome خطيرة

الإضافات عبارة عن برامج صغيرة تعمل داخل المتصفح وتتطلب إذنًا للوصول إلى الصفحات والبيانات وبعض وظائف النظام. وهنا تكمن المشكلة: فبمنح هذه الأذونات، تُفتح الباب أمام أنشطة ضارة محتملة إذا كان المطور غير جدير بالثقة أو إذا تم تعديل الإضافة بمرور الوقت.

تطلب العديد من إضافات المتصفح إذنًا لقراءة بياناتك وتعديلها على كل موقع تزوره. هذا يعني أنها تستطيع رؤية ما تكتبه في النماذج، ومراقبة سجل تصفحك، وتغيير محتوى الصفحات، أو حتى حقن أكوادها الخاصة. يُعدّ هذا مثاليًا للميزات المشروعة مثل مانعات الإعلانات أو برامج الترجمة، ولكنه أيضًا مثالي لأي شخص يرغب في التجسس عليك أو التلاعب بما تراه على الإنترنت.

يُعد نظام التحديث التلقائي خطرًا كبيرًا آخر . قد يكون أحد الإضافات غير ضار تمامًا في البداية، ولكن بعد التحديث، قد يبدأ بتضمين برمجيات خبيثة دون أن تلاحظ ذلك. بل قد يُحدّث نفسه لاحقًا ويُجري "تنظيفًا" لتجنب اكتشافه بواسطة أدوات الأمان.

توجد أيضاً حالات يبيع فيها المطور الإضافة لشركة أو مجموعة أخرى، تقوم بعد الاستحواذ عليها بإضافة ميزات جديدة لعرض الإعلانات، أو جمع بيانات التصفح لأغراض تجارية، أو تثبيت برامج ضارة مباشرة. ولا يتم إخطار المستخدم النهائي بهذا التغيير في الملكية.

تواجه برامج مكافحة الفيروسات صعوبة في اكتشاف هذا النوع من التهديدات، لأن الإضافة قد لا تحتوي على أي شيء ضار عند تثبيتها، ثم تبدأ لاحقًا بتنزيل أو تفعيل برمجيات خبيثة من خوادم بعيدة. لذا، لا يكفي امتلاك برنامج مكافحة فيروسات جيد، بل يجب أيضًا توخي الحذر عند اختيار إضافات المتصفح التي تُثبّتها.

كيف يحمي Google Chrome من المواقع والإضافات الخطيرة

يتضمن متصفح كروم نظام التصفح الآمن من جوجل بشكل افتراضي ، والذي يُحدّث باستمرار قوائم المواقع المشتبه بها في عمليات التصيد الاحتيالي، والبرامج الضارة، والبرامج غير المرغوب فيها، وهجمات الهندسة الاجتماعية، والإعلانات الخبيثة، وحتى بعض الإضافات الضارة. عند محاولة الوصول إلى صفحة خطيرة، ستظهر لك رسالة تحذيرية على شكل شاشة حمراء مع عبارة "موقع خطير".

إذا تلقيت هذا التحذير أثناء التصفح ، فمن الأفضل عدم المتابعة. قد تحاول تلك الصفحة سرقة بيانات اعتمادك، أو تثبيت برامج ضارة، أو خداعك برسائل مثل "جهازك مصاب، قم بتنزيل هذا البرنامج". وينطبق الأمر نفسه على بعض الملفات التي يعتبرها متصفح كروم غير آمنة: فقد يمنع المتصفح التنزيل ويعرض رسالة تحذير.

بالإضافة إلى الحماية القياسية، يتوفر خيار التصفح الآمن المُحسّن ، الذي يوفر فحوصات أكثر تكرارًا وفورية. يُمكّن تفعيله في الإعدادات > الخصوصية والأمان > الأمان متصفح Chrome من فحص مواقع الويب والتنزيلات وبعض الإضافات بشكل أكثر دقة، مما يزيد من قدرته على اكتشاف التهديدات الجديدة.

لا يُنصح بتعطيل ميزة التصفح الآمن . مع أنه من الممكن تعطيلها من إعدادات الأمان، إلا أن جوجل تُشير بوضوح إلى أن خيار "بدون حماية" غير مُستحسن. إذا كنت تستخدم جهاز كمبيوتر خاصًا بالعمل أو المدرسة، فقد يكون المسؤول قد فعّل هذه الحماية ويمنعك من تغييرها، تحديدًا لتجنب المخاطر.

في بعض الحالات، يعرض متصفح كروم رسائل مثل "هل تقصد؟" عندما يشتبه في أن عنوان URL قد ينتحل صفة موقع شرعي تزوره بانتظام. إذا بدت صفحة ما مشابهة جدًا لخدمة مألوفة أو عنوان من سجل تصفحك، فقد يحذرك المتصفح من أنك قد تتعامل مع موقع ويب مزيف.

علامات تشير إلى احتمال إصابتك ببرامج ضارة أو امتداد ضار

إلى جانب تحذيرات متصفح كروم، من المهم الانتباه إلى الأعراض المشبوهة التي قد تشير إلى وجود برامج ضارة على جهازك أو إضافة متصفح خطيرة. قد تظهر هذه العلامات على مستوى النظام أو داخل متصفح كروم نفسه.

قد يعرض جهازك تنبيهات غريبة عن الفيروسات لا تتعرف عليها كصادرة من برنامج مكافحة الفيروسات، أو رسائل منبثقة متكررة، أو تباطؤًا ملحوظًا في أداء جهاز الكمبيوتر. ومن الشائع أيضًا أن تنخفض مساحة التخزين فجأة أو أن يتجمد الكمبيوتر دون سبب واضح.

في المتصفح، تكون الأعراض أكثر وضوحًا : زيادة مبالغ فيها في النوافذ المنبثقة، وعلامات تبويب جديدة تفتح من تلقاء نفسها، وأشرطة أدوات غير معروفة، وإضافات لا تتذكر تثبيتها، أو تغييرات مستمرة في الصفحة الرئيسية ومحرك البحث الافتراضي دون أن تقوم أنت بلمسها.

ومن العلامات التحذيرية الأخرى الشعور بفقدان السيطرة على تصفحك للإنترنت . على سبيل المثال، قد تكتب عنوان موقع ويب مألوفًا، فينقلك متصفح كروم إلى صفحة أخرى مليئة بالإعلانات أو المحتوى المشبوه؛ أو قد تدخل إلى محرك بحث شرعي وتجد أن النتائج تحتوي على روابط غريبة، أو عمليات إعادة توجيه مزعجة، أو إعلانات متطفلة للغاية لا يراها المستخدمون الآخرون.

ينبغي عليك أيضاً أن تشكّ إذا بدأ جهات اتصالك بتلقّي رسائل بريد إلكتروني أو رسائل نصية من حساباتك لم ترسلها أنت. قد يكون هذا دليلاً على أن إضافةً أو برنامجاً خبيثاً قد سرق بيانات اعتمادك أو يستغل جلسات التصفح المفتوحة لديك.

حالات واقعية: ملحقات ضارة تم تنزيلها بملايين المرات

في السنوات الأخيرة، تم اكتشاف عشرات الإضافات الخبيثة مباشرةً على متجر Chrome الإلكتروني، مع أعداد تنزيلات مثيرة للقلق. في إحدى التحقيقات المعروفة، حصدت إضافةٌ تبدو بريئةً للعمل مع ملفات PDF، تُدعى PDF Toolbox، حوالي مليوني مستخدم وتقييمات إيجابية، لكنها احتوت على شفرة برمجية خفية تُحمّل برامج نصية عشوائية من نطاق خارجي.

بعد تحليل اتصالات هذا الملحق ، تبيّن أنه يتصل بخادم بعيد (على سبيل المثال، serasearchtopcom) يمكنه من خلاله حقن شيفرة برمجية في جميع الصفحات التي يشاهدها المستخدم. وبناءً على هذه المعلومة، تم العثور على عشرات الملحقات التي تتصل بالخادم نفسه وتتشابه في سلوكها.

قام الباحث الذي اكتشف PDF Toolbox بتوسيع نطاق بحثه، وانتهى به الأمر إلى تحديد 34 إضافة ذات وظائف رئيسية متنوعة للغاية (مثل حجب الإعلانات، وقراءة الفيديوهات، وأدوات يوتيوب، وشبكات VPN، وغيرها)، ولكنها تشترك في نمط سلوك خبيث واحد. وقد بلغ مجموع عمليات تنزيلها حوالي 87 مليون عملية. أما الإضافة الأكثر شيوعًا، Autoskip for YouTube، فقد تجاوزت عمليات تثبيتها تسعة ملايين.

كانت هذه الإضافات متاحة في المتجر الرسمي لعدة أشهر ، بعضها منذ عامي 2021 و2022، وعلى الرغم من تحذيرات المستخدمين من سلوكيات غريبة (مثل استبدال روابط نتائج البحث ببرامج إعلانية)، لم يُتخذ أي إجراء فوري. ولم تقرر جوجل إزالتها من متجر كروم الإلكتروني إلا بعد أن نشر العديد من الخبراء تحليلات مفصلة.

تكمن المشكلة الإضافية في أنه حتى بعد إزالة الإضافات من المتجر ، فإنها لا تختفي تلقائيًا من المتصفحات المثبتة عليها. بعبارة أخرى، إذا لم تقم بإزالتها يدويًا من خلال chrome://extensions، فقد تبقى نشطة وتعمل دون أن تلاحظ ذلك.

تضمنت هذه القائمة إضافات إشكالية بشكل خاص ، من بينها: Autoskip for Youtube، وSoundboost، وCrystal Adblock، وBrisk VPN، وClipboard Helper، وMaxi Refresher، وQuick Translation، وEasyview Reader view، وPDF Toolbox، وEpsilon Ad blocker، وCraft Cursors، وAlfablocker ad blocker، وZoom Plus، وBase Image Downloader، وClickish fun cursors، وCursor-A custom cursor، وAmazing Dark Mode، وMaximum Color Changer for Youtube، وAwesome Auto Refresh، وVenus Adblock، وAdblock Dragon، وReadl Reader mode، وVolume Frenzy، وImage download center، وFont Customizer، وEasy Undo Closed Tabs، وScreence screen recorder، وOneCleaner، وRepeat button، وLeap Video Downloader، وTap Image Downloader، وQspeed Video Speed ​​Controller، وHyperVolume، وLight picture-in-picture.

دراسة الحالة: الامتدادات الموزعة من مواقع الأفلام عبر الإنترنت

ثمة سيناريو شائع آخر يتمثل في مواقع الأفلام والبث المباشر عبر الإنترنت التي تستغل الإعلانات العدوانية. تستخدم بعض هذه المواقع برامج نصية، عند النقر على مناطق معينة (مثل مشغل الفيديو)، تُفعّل سلسلة من عمليات إعادة التوجيه التي تؤدي في النهاية إلى تثبيت إضافة خبيثة لمتصفح كروم.

في الحملات التي تم تحليلها، تبيّن أن هذه المواقع كانت تُحمّل برامج نصية خارجية عبر خدمات تدوير الإعلانات مثل SmartAdTags. وبحسب الحملة النشطة، قد يرى المستخدم رسالة مزيفة "موافق | إلغاء" مصحوبة برسالة صوتية باللغة الإسبانية تحثّه على "تثبيت الإضافة لإغلاق هذا الموقع"، مع رابط مباشر إلى متجر Chrome الإلكتروني.

يمكن أن تتبع الإضافات الموزعة بهذه الطريقة استراتيجيتين . بعضها إضافات شرعية تم تعديلها لتضمين شيفرة خبيثة إضافية في ملفات جافا سكريبت (على سبيل المثال، jQuery مع دوال محقونة ومُشفرة). أما البعض الآخر فيتم إنشاؤه من الصفر لأغراض خبيثة بحتة، مما يسهل تحليلها ولكنه لا يقل خطورة.

بمجرد تثبيتها، غالبًا ما تتلاعب هذه الإضافات بحركة مرور الإنترنت : فهي تُحمّل نصوصًا برمجية خارجية على كل صفحة تزورها، وتُدرج إطارات iframe تحتوي على محتوى من جهات خارجية، وتفتح نوافذ منبثقة أو علامات تبويب جديدة مليئة بالإعلانات. في بعض الحالات، تمنعك هذه الإضافات من إدارة إضافاتك الخاصة عن طريق إعادة توجيهك عند محاولة الوصول إلى chrome://extensions/.

من بين الإضافات التي تم تحليلها في هذه الحملات أسماء مثل Cursor-Bubble وKaplivnos وJumperGame وogleen وMeta-crawExtension وKabelshuk وTyagelosik وShare on Rabbit وiklear، وجميعها تحتوي على ملفات .crx موقّعة وقيم تجزئة معروفة. على الرغم من أن العديد منها لم يعد متاحًا، إلا أن هذا مثال جيد على كيف يمكن لنقرة بسيطة على موقع بث مباشر أن تؤدي إلى تثبيت إضافة خطيرة في متصفحك.

كيفية معرفة ما إذا كان الملحق قد يكون ضارًا قبل تثبيته

يجب أن يكون أول معيار للتحقق هو المطور . قبل تثبيت أي إضافة، تأكد من هوية منشئها، وما إذا كان لديه موقع إلكتروني رسمي، أو حساب على GitHub، أو مشاريع أخرى معروفة. عادةً ما تكون الأدوات من الشركات المعروفة أو المطورين الموثوقين أكثر جدارة بالثقة من تلك التي يصنعها مطورون مجهولون بدون أي مراجع.

من النقاط المهمة الأخرى قراءة صفحة الإضافة بعناية في متجر Chrome الإلكتروني: انتبه لجودة الوصف، وتأكد من خلوه من الأخطاء الإملائية الفادحة، والنصوص العامة المنسوخة، والصور التي لا علاقة لها بوظيفة الإضافة، والمعلومات الضعيفة عن الشركة أو الدعم. كل ذلك يدعو للشك.

تُقدّم التقييمات وعدد المستخدمين مؤشرات قيّمة . فكثرة عمليات التثبيت مع التقييمات المتباينة تُعدّ عادةً مؤشراً أفضل من إضافة ذات عدد تنزيلات قليل وتقييمات مثالية أو حديثة بشكلٍ مثير للريبة. كما يُنصح بقراءة التقييمات السلبية، حيث يُبلغ المستخدمون غالباً عن تغييرات غريبة، أو إعلانات غير متوقعة، أو سلوكيات مُزعجة.

لكن العامل الأهم هو الأذونات التي يطلبها الامتداد . قبل التثبيت، يعرض لك متصفح كروم ملخصًا لطلبات الوصول. فإذا طلب امتداد، على سبيل المثال، والذي من المفترض أن يغير لون المؤشر فقط، إذنًا بقراءة وتعديل جميع بياناتك على جميع المواقع الإلكترونية، أو الوصول إلى سجل تصفحك بالكامل، أو التواصل مع تطبيقات خارجية، فمن الأفضل رفضه والبحث عن بديل أكثر احترامًا.

إذا كانت الإضافة مثبتة بالفعل، يمكنك مراجعة أذوناتها بالتفصيل من قائمة Chrome بالانتقال إلى المزيد من الأدوات > الإضافات > التفاصيل. ستجد هناك الأجزاء التي تصل إليها من المتصفح، وما إذا كان بإمكانها العمل في وضع التصفح المتخفي، والمواقع المسموح لها بالعمل عليها، وما إذا كان تشغيلها في الخلفية مُفعّلاً.

كيفية استخدام ميزة Chrome الجديدة للكشف عن الإضافات التي تمت إزالتها بواسطة البرامج الضارة

أضافت جوجل ميزةً تُعلمك عند إزالة إضافةٍ قمتَ بتثبيتها من متجر كروم الإلكتروني. عادةً، تُزيل جوجل إضافةً ما لأنها تخالف سياساتها، أو تحتوي على برامج ضارة، أو تتصرف بطريقةٍ ضارة.

هذه الأداة مُدمجة في فحص الأمان ضمن قسم الخصوصية والأمان في إعدادات متصفح كروم. بالنقر على "فحص الآن"، يتم فحص الإضافات المُثبّتة لديك، ويُظهر لك الإضافات التي تمت إزالتها من المتجر، مع توضيح السبب العام للإزالة إن وُجد.

لا تقوم هذه الميزة بإزالة الإضافات المحددة تلقائيًا ، ولكنها تُنبّهك بوضوح إلى ضرورة حذفها في أسرع وقت ممكن. إذا كنت تُفضّل الاحتفاظ ببعض الإضافات على مسؤوليتك الخاصة، فإن متصفح كروم يُتيح لك عادةً خيار الاحتفاظ بها، ولكن لا يُنصح بذلك إلا إذا كانت لديك أسباب قوية جدًا للوثوق بها.

رغم أن هذه الميزة كانت مُخططًا لها في البداية للإصدارات الحديثة مثل Chrome 117 ، إلا أنه يُمكن تفعيلها في الإصدارات الأقدم مباشرةً عبر خيارات تجريبية. مع ذلك، يُفضّل لمعظم المستخدمين انتظار إصدار مستقر واستخدامها مباشرةً من قائمة الإعدادات.

كيفية إزالة الإضافات الضارة (المرئية والمخفية) في Chrome

إزالة الإضافات المشبوهة أمر بسيط للغاية . افتح متصفح كروم، وانقر على النقاط الثلاث في الزاوية العلوية اليمنى، ثم انتقل إلى "المزيد من الأدوات"، ثم إلى "الإضافات". ستظهر لك قائمة كاملة بالإضافات المثبتة، سواءً كانت نشطة أو معطلة.

لإزالة إضافة ظاهرة ، حدد موقعها في القائمة وانقر على "إزالة". سيطلب منك متصفح Chrome تأكيد الإضافة؛ وبمجرد التأكيد، ستتم إزالتها نهائيًا. إذا كنت ترغب فقط في تعطيلها مؤقتًا، يمكنك استخدام الزر المجاور لكل اسم: سيؤدي تحويله إلى اللون الرمادي إلى إيقاف تشغيل الإضافة، ولكنها ستبقى مثبتة في حال قررت إعادة تفعيلها لاحقًا.

تكمن المشكلة في الإضافات المخفية أو تلك التي لا تظهر في قائمة الإضافات، وهو أمر شائع في برامج اختطاف المتصفح والإضافات الضارة بشكل خاص. في هذه الحالات، يجب عليك الانتقال إلى المجلدات الداخلية حيث يخزن متصفح Chrome بيانات المستخدم وحذف مجلدات الإضافات المُسببة للمشكلة يدويًا.

في نظام ويندوز، بعد إغلاق متصفح كروم، افتح مستكشف الملفات وانتقل إلى مسار ملف تعريف كروم الخاص بك (على سبيل المثال، C:\Documents and Settings\username\Local Settings\Application Data\Google\Chrome\User Data\Default) ثم ادخل إلى مجلد الإضافات. ستجد العديد من المجلدات الفرعية التي تتكون أسماؤها من سلاسل من الأحرف.

كل مجلد فرعي يُمثل إضافة مُثبتة . لتحديد أيها مُثبتة، افتح مجلد الإصدار داخل كل مجلد فرعي وابحث عن ملف manifest.json. إذا فتحته باستخدام مُحرر نصوص، فسترى حقل short_name أو name، والذي يُشير عادةً إلى اسم الإضافة. عند تحديد إضافة ضارة، ارجع إلى مجلد الإضافات الرئيسي واحذف مجلدها الفرعي بالكامل.

في نظام macOS، تكون العملية مشابهة، لكن المسار يختلف . افتح Finder، واستخدم اختصار لوحة المفاتيح Command + Shift + G، ثم الصق المسار ~/Library/Application Support/Google/Chrome/Default/Extensions، واضغط على Enter. بعد ذلك، كرر نفس الخطوات: افتح المجلدات المسماة "letter"، ثم ادخل إلى المجلد الفرعي "version"، وتحقق من ملف manifest.json، واحذف أي إدخالات تتعلق بامتدادات قد تكون خطيرة.

بعد حذف المجلدات المشبوهة على نظامي التشغيل ويندوز أو ماك ، أعد فتح متصفح كروم وتحقق من صفحة الإضافات مرة أخرى. من المستحسن بعد ذلك إجراء فحص باستخدام برنامج مكافحة فيروسات مُحدّث، وإذا استمر المتصفح في التصرف بشكل غريب، ففكّر في إعادة ضبط إعداداته.

كيفية إزالة البرامج الضارة وإعادة تعيين Chrome خطوة بخطوة

إذا كنت تشك في أن المشكلة تتجاوز مجرد إضافة بسيطة ، وأن جهازك قد يحتوي على برامج ضارة، فإن الخطوة الأولى هي إجراء فحص شامل باستخدام برنامج أمان موثوق. يوفر كل من نظامي التشغيل ويندوز وماك أو إس أدوات قادرة على اكتشاف البرامج الضارة المختبئة خلف متصفحك.

في نظام ويندوز، من الضروري تفعيل برنامج ويندوز ديفندر (أو أي برنامج مكافحة فيروسات جيد آخر) وتحديثه باستمرار. يمكن لفحص النظام الكامل تحديد البرامج غير المرغوب فيها التي قد تكون وصلت عبر إضافات خبيثة، أو برامج تنزيل مشبوهة، أو مواقع ويب خادعة.

في نظام macOS، يُنصح أيضًا باستخدام برامج أمان متخصصة ، خاصةً إذا لاحظت عدم استقرار النظام، أو ظهور عمليات غير معروفة، أو عمليات إعادة توجيه متكررة للمتصفح. مع أن نظام Apple البيئي أكثر تحكمًا بشكل عام، إلا أنه ليس بمنأى عن هذه الأنواع من التهديدات.

بعد إزالة أي برامج ضارة محتملة، الخطوة التالية هي تنظيف متصفح Chrome . للقيام بذلك، يمكنك إعادة ضبط إعدادات المتصفح إلى قيمها الأصلية. انتقل إلى الإعدادات، ثم مرر إلى أسفل الصفحة، وافتح الإعدادات المتقدمة. في نظام Windows، ستجد خيار "إعادة ضبط الإعدادات" في قسم "إعادة ضبط الإعدادات والتنظيف". أما في نظام Mac، فستجد خيار "استعادة الإعدادات الافتراضية الأصلية" في قسم "إعادة ضبط الإعدادات".

تؤدي إعادة ضبط متصفح Chrome إلى إزالة التغييرات غير المرغوب فيها التي تُجريها الإضافات أو البرامج الضارة: فهي تُعيد صفحتك الرئيسية ومحرك البحث الافتراضي وعلامات التبويب الرئيسية، وتُعطّل جميع الإضافات. عادةً ما يتم الاحتفاظ بإشاراتك المرجعية وسجل التصفح وكلمات المرور، ولكن يُنصح دائمًا بمراجعة الملخص الذي يُقدمه Chrome قبل التأكيد.

بعد إعادة الضبط، راجع قائمة الإضافات مرة أخرى ، وفعّل فقط تلك التي تثق بها تمامًا. إذا ساورك أي شك حيال أي منها، فمن الأفضل إلغاء تثبيتها والبحث عن بديل أكثر أمانًا. وخلال ذلك، قم أيضًا بتحديث نظام التشغيل والتطبيقات الرئيسية، حيث تستغل العديد من البرامج الضارة الثغرات الأمنية في الإصدارات القديمة.

أفضل الممارسات لاستخدام ملحقات Chrome بأمان

القاعدة الذهبية الأولى هي تثبيت الإضافات التي تحتاجها فعلاً فقط . كلما قلّ عددها، قلّت نقاط الضعف التي قد تتعرض لها. من السهل جدًا تراكم إضافات لم تعد تستخدمها، ومع ذلك لا تزال قادرة على الوصول إلى بياناتك في كل مرة تتصفح فيها الإنترنت.

قم بإجراء مراجعة دورية لإضافاتك : انتقل دوريًا إلى chrome://extensions واحذف أي إضافة لا تستخدمها أو لا تتذكر تثبيتها. الإضافات التي لا تقدم قيمة واضحة لا تؤدي إلا إلى استهلاك موارد النظام، وإبطاء المتصفح، وزيادة المخاطر الأمنية.

قبل تثبيت أي إضافة جديدة، راجع بعناية الأذونات التي تطلبها. إذا طلبت الوصول إلى بيانات أو وظائف لا علاقة لها بالغرض المعلن عنها، فاعتبر ذلك مؤشراً تحذيرياً. توجد دائماً بدائل أكثر مراعاة للخصوصية.

لا تثق ثقة عمياء بأن متجر Chrome الإلكتروني يقوم بتصفية كل شيء . فرغم أن جوجل تُحلل الإضافات قبل نشرها، إلا أن التجربة أثبتت أن العديد من التهديدات تتسلل وتبقى نشطة لأشهر أو سنوات، حتى مع وجود تقييمات المستخدمين التي تُحذر من المشاكل. اعتبر المتجر الرسمي بمثابة فلتر أساسي، وليس ضمانًا مطلقًا.

وأخيرًا، تصفّح بعقلانية : احذر من المواقع التي تُجبرك على تثبيت إضافات لعرض المحتوى، والرسائل المُثيرة للذعر حول فيروسات مزعومة لا يُمكن إصلاحها إلا بتحميل إضافة، والوعود التي تبدو مُبالغًا فيها. عندما يتعلق الأمر بالإضافات، فإنّ قدرًا معقولًا من الشك هو أفضل حليف لك.

يُعدّ توخي الحذر عند تثبيت الإضافات، ومراقبة صلاحياتها، والاستفادة من ميزات الحماية في متصفح كروم، الطريقة الأمثل للوقاية من الإضافات الضارة. كما أن الجمع بين هذه الممارسات المثلى وبرنامج مكافحة فيروسات موثوق وإجراء فحوصات دورية للمتصفح سيقلل من احتمالية تحوّل إضافة تبدو غير ضارة إلى بوابة للبرامج الضارة أو سرقة البيانات.