כיצד לדעת אם תוסף של גוגל כרום הוא זדוני

אינפורמטק דיגיטל » בטחון » כיצד לדעת אם תוסף של גוגל כרום הוא זדוני

לפעמים אנו לוקחים כמובן מאליו שהדפדפן שלנו הוא סביבה בטוחה, אבל המציאות היא שתוספי Chrome, למרות שהם כלים נהדרים לשיפור הפרודוקטיביות, יכולים להיות נקודת כניסה מושלמת לתוכנות זדוניות . אנשים רבים חושבים שאם תוסף נמצא בחנות Google Play הרשמית, הכל בשליטה, אבל למרבה הצער, זו לא ערובה מלאה, מכיוון שמפתחים זדוניים מסוימים מצליחים לעקוף מסננים או לשנות את הקוד של הכלי לאחר שכבר יש לו אלפי משתמשים.

לא תמיד קל לגלות שמשהו לא בסדר, אבל יש סימנים ברורים לכך שהמכשיר שלכם נפרץ . אם אתם שמים לב שהמחשב שלכם פועל לאט להפליא, שטח בכונן הקשיח נעלם ללא הסבר, או שהאנטי-וירוס שלכם הפסיק לפעול פתאום, סביר מאוד שיש לכם פורץ. בדפדפן שלכם, התסמינים בולטים עוד יותר: פרסומות צצות כל הזמן, כרטיסיות נפתחות מעצמן, או, באופן המסוכן ביותר, מנוע החיפוש ודף הבית שלכם משתנים מבלי שנגעתם ​​בשום דבר.

כיצד לזהות תוספים מסוכנים לפני ואחרי התקנתם

כדי להימנע מטעויות בבחירת תוסף, עדיף לשחק בלש. אל תסתמכו רק על התיאור; חפשו שגיאות דקדוק חשודות או תמונות שאינן תואמות את תוכן הכלי. חשוב לבדוק את אתר האינטרנט ופרטי הקשר של המפתח; אם האתר מושבת או נראה מזויף, הימנעו ממנו. כמו כן, עיינו בקפידה במדיניות הפרטיות ובהרשאות הנדרשות . אם תוסף פשוט לניהול כרטיסיות מבקש גישה למיקום שלכם, קובצי Cookie או לקרוא ולשנות נתונים מכל אתר אינטרנט שאתם מבקרים בו, משהו חשוד.

לאחר ההתקנה, Chrome יישם אמצעים כדי להזהיר אותנו אם אחד מהם זדוני. אם תעברו למנהל התוספים (דרך תפריט שלוש הנקודות > כלים > תוספים), ייתכן שתראו הודעת התראה אדומה המזהירה אתכם שהכלי מכיל תוכנה מזיקה. במקרה כזה, אל תהססו ולחצו על כפתור ההסרה באופן מיידי. יתר על כן, גוגל השיקה תכונה שמודיעה לכם אם תוסף הוסר מחנות האינטרנט של Chrome, וזוהי אינדיקציה ברורה לכך שהוא הפר את מדיניות האבטחה או היה מסוכן.

טכניקות תקיפה מתקדמות: המקרה של סטנלי ותוכנות זדוניות כשירות

הסכנה התפתחה, וכעת קיימות פלטפורמות כמו Stanley, שהן למעשה שירות מנוי של תוכנות זדוניות כשירות (MaaS) . פושעי סייבר אלה יוצרים הרחבות שנראות לגיטימיות (כמו Good Tab או Stock Informer) אך משמשות בפועל להפעלת התקפות פישינג מסיביות. ההיבט הערמומי ביותר הוא שהם יכולים להציב מסכים מזויפים על אתרים אמיתיים באמצעות iframes, ולגרום למשתמשים להזין את הסיסמאות שלהם באתר הונאה מבלי שכתובת האתר בשורת הכתובת תשתנה, ובכך להימנע מכל חשד.

ישנן מספר דרכים בהן תוסף יכול להפוך לזדוני. לפעמים, מפתח ישר מוכר את התוסף הפופולרי שלו למישהו אשר לאחר מכן מזריק קוד זדוני. פעמים אחרות, האקרים גונבים את חשבון המפתח כדי לשחרר עדכון נגוע, או שהם פשוט משיקים כלי שנראה שימושי בהתחלה כדי לצבור אמון, וחודשים לאחר מכן, מפעילים תכונות ריגול. המעבר מ-Manifest V2 ל-Manifest V3 ב-Chrome ניסה להגביל את ניצול לרעה זה על ידי הגבלת ביצוע קוד חיצוני, אך תוקפים תמיד מוצאים דרכים להתאים את הסקריפטים שלהם כדי להמשיך לגנוב נתונים.

אמצעי הגנה למשתמשים ולסביבות עסקיות

עבור אלו המנהלים רשתות ארגוניות, הסיכון גדול בהרבה מכיוון שתוספים יכולים לעקוף מדיניות אבטחה סטנדרטית ולגנוב הפעלות מיישומי SaaS. הגישה הטובה ביותר היא ליישם רשימה לבנה של תוספים מאושרים ולאסור באופן מוחלט מצב מפתח או התקנת קבצים מקומיים. שימוש בסוכני EDR וניטור תעבורת DNS מסייעים בזיהוי תקשורת עם שרתים חשודים בזמן אמת.

אם אתם רוצים לקחת את האימות שלכם צעד קדימה, ישנם כמה כלים חיצוניים רבי עוצמה זמינים. לניתוח פרופיל סיכונים מהיר, שירותים כמו Spin.AI או Koidex אידיאליים. אם אתם טכניים יותר ורוצים לנתח את הקוד, CRX Viewer מאפשר לכם לבחון את ה-HTML וה-JavaScript הפנימיים של התוסף כדי לראות בדיוק מה הוא עושה. מומלץ גם להשתמש ב-Chrome-Stats כדי לסקור את היסטוריית הגרסאות ולראות אם חלו שינויים פתאומיים בבעלות על הכלי.

שמירה על היגיינה דיגיטלית כרוכה במזעור מספר הרחבות הדפדפן הפעילות ובזהירות מביקורות חיוביות מדי שנראות כאילו נכתבו על ידי רובוטים. שילוב של תוכנת אנטי-וירוס מעודכנת, כגון Windows Defender, עם סקירה קבועה של הרשאות הדפדפן הוא ההגנה הטובה ביותר מפני הגעת המידע האישי שלך לידי צדדים שלישיים בלחיצה פשוטה בחנות ההרחבות.