كشف تقرير حديث صادر عن الباحث الأمني جون تاكنر من شركة Socket عن حملة واسعة النطاق لاختطاف عمليات البحث، تورطت فيها 319 إضافة لمتصفح جوجل كروم، بإجمالي تنزيلات بلغ 13.4 مليون عملية. تستغل هذه الإضافات صلاحيات المتصفح لإعادة توجيه استعلامات المستخدمين عبر خوادم وسيطة، بهدف توليد إيرادات إعلانية من خلال محركات بحث مثل Bing وYahoo.
آلية عمل الاختطاف
تعتمد هذه الإضافات على استغلال إعداد chrome_settings_overrides في متصفح كروم، والذي يسمح لها باستبدال محرك البحث الافتراضي للمستخدم دون الحاجة إلى برمجة معقدة. في كثير من الحالات، لا تحتوي الإضافات على أي نصوص برمجية خلفية أو محتوى معقد، بل تكتفي بملف تعريف (manifest) وأيقونات، مما يسهل تمريرها عبر متجر كروم الإلكتروني.
تتنكر هذه الإضافات في هيئة أدوات مفيدة مثل محولات ملفات PDF، أو أدوات البحث اليدوي، أو إضافات البحث الآمن والذكاء الاصطناعي. وعلى الرغم من استضافتها على متجر جوجل الرسمي، إلا أنها غالباً ما تكون غير مدرجة (Unlisted)، مما يعني أنها لا تظهر في نتائج البحث داخل المتجر، ويتم الترويج لها بدلاً من ذلك عبر إعلانات مضللة على مواقع ويب خارجية.
لماذا يهم هذا الخبر؟
تتجاوز خطورة هذه الإضافات مجرد الاحتيال الإعلاني. يحذر الباحثون من أن المشغلين لهذه الشبكة يمتلكون القدرة على تغيير وجهة إعادة التوجيه في أي لحظة دون الحاجة لتحديث الإضافة نفسها. هذا يعني إمكانية توجيه المستخدمين فجأة إلى مواقع تصيد احتيالي (Phishing) أو صفحات تحتوي على برمجيات ضارة، مما يحول هذه الإضافات من برامج غير مرغوب فيها إلى أدوات تهديد أمني مباشر.
أظهر تحليل تقني لإضافة تدعى "Predator Search" أن نفس عملية البحث قد تؤدي إلى نتائج مختلفة في كل مرة، حيث يتم توجيه المستخدم عبر سلسلة من النطاقات الوسيطة قبل الوصول إلى محرك البحث النهائي، مما يؤكد تحكم المشغلين الكامل في مسار البيانات.
ما الذي يجب على المستخدمين فعله؟
على الرغم من أن جوجل قامت بإزالة معظم هذه الإضافات بعد الكشف عنها، إلا أن التهديد لا يزال قائماً نظراً لظهور إضافات جديدة باستمرار. يوصي الخبراء بالخطوات التالية:
- إلغاء تثبيت أي إضافات غير معروفة أو مشكوك في مصدرها فوراً.
- إجراء فحص كامل للنظام باستخدام برنامج مكافحة فيروسات موثوق.
- تجنب تحميل الإضافات من مصادر غير موثوقة أو عبر إعلانات منبثقة على مواقع الويب.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.