💡 هکرها افزونه‌های محبوب مرورگرتان را می‌خرند تا جیبتان را خالی کنند!شاید ماه‌ها پیش یک افزونه ساده برای کپی‌کردن متن روی مرورگر کروم یا اج نصب کرده باشید که کاملاً امن بوده است؛ اما پژوهشگران به‌تازگی ۱۹ افزونه را کشف کرده‌اند که در سکوت تغییر ماهیت داده و به سارقان رمزهای عبور و ارزهای دیجیتال تبدیل شده‌اند.ترفند مهاجمان در این حمله بسیار هوشمندانه است. آن‌ها به‌جای ساختن بدافزار از صفر، افزونه‌های قانونی را می‌خرند یا ابتدا یک نسخه کاملاً سالم منتشر می‌کنند. روشی فریبکارانه که پیش‌تر هم در ماجرای فیلترشکن‌های جاسوس در فروشگاه رسمی کروم شاهد آن بودیم. وقتی هزاران نفر افزونه را نصب کردند، هکرها یک به‌روزرسانی مخرب برای آن می‌فرستند.از آنجا که مرورگرها افزونه‌ها را به‌طور خودکار به‌روزرسانی می‌کنند، کاربر بدون کلیک روی هیچ لینک مشکوکی، نسخه آلوده را دریافت می‌کند. وقتی این نسخه روی مرورگر نصب می‌شود، می‌تواند روی صفحاتی که کاربر باز می‌کند کد مخرب اجرا کند؛ از دزدیدن رمزهای واردشده و تاریخچه مرورگر گرفته تا سرقت حساب‌های شبکه‌های اجتماعی، اطلاعات صرافی‌ها و دارایی کیف پول‌های رمزارزی.این سارقان خاموش به پول محدود نمی‌شوند و می‌توانند تاریخچه مرورگر شما را بخوانند یا کنترل حساب‌های شبکه‌های اجتماعی شما را به دست بگیرند. 💡 @kasbe_bitcoin