هشدار امنیتی: افزونه FreeVPN.One در کروم مخفیانه از صفحات شما اسکرین‌شات می‌گیرد

افزونه FreeVPN.One: تهدیدی پنهان در مرورگر شما

بسیاری از افزونه‌های گوگل کروم با هدف بهبود تجربه کاربری و افزایش امنیت طراحی شده‌اند، اما متأسفانه همه آن‌ها قابل اعتماد نیستند. اخیراً، یک افزونه به نام FreeVPN.One به عنوان یک خطر امنیتی بزرگ شناسایی شده است. این افزونه، با وجود برخورداری از نشان‌های Featured و Established Publisher از سوی گوگل و هزاران بار دانلود، باید فوراً از مرورگر شما حذف شود.

محققان امنیت سایبری در شرکت Koi Security فاش کرده‌اند که این ابزار به طور مخفیانه از مرورگر شما اسکرین‌شات تهیه می‌کند. این بدان معناست که تمام اطلاعات حساس شما، از جمله پیام‌های خصوصی، تصاویر و اطلاعات بانکی، ممکن است در معرض خطر قرار گیرند.

مکانیزم عملکرد افزونه مخرب

کاربران معمولاً برای افزایش امنیت و حفظ حریم خصوصی خود هنگام وب‌گردی از VPN استفاده می‌کنند. با این حال، افزونه FreeVPN.One در گوگل کروم دقیقاً برعکس این هدف عمل می‌کند.

شرکت امنیتی Koi گزارش می‌دهد که با نصب این افزونه، هنگام باز کردن هر صفحه وب، ابزار به سرعت یک اسکرین‌شات از صفحه شما می‌گیرد و آن را به دامنه‌ای که به نام توسعه‌دهنده ثبت شده، ارسال می‌کند.

این فرآیند از طریق یک اسکریپت که افزونه به طور خودکار هنگام بارگذاری صفحه تزریق می‌کند، انجام می‌شود. به گفته Koi Security، هیچ اقدام یا هشداری از سوی کاربر لازم نیست و اسکرین‌شات‌ها در پس‌زمینه و بدون اطلاع شما گرفته می‌شوند.

فریب کاربران و نقض حریم خصوصی

افزونه FreeVPN.One یک ویژگی با عنوان ابزار تشخیص تهدید با هوش مصنوعی ارائه می‌دهد. این قابلیت ادعا می‌کند که یک اسکرین‌شات از صفحه وب می‌گیرد و آن را برای بررسی به شرکای تحلیلی خود ارسال می‌کند تا امن بودن وب‌سایت را تشخیص دهد. طبق سیاست حفظ حریم خصوصی این افزونه، این اتفاق فقط زمانی رخ می‌دهد که شما از این ویژگی استفاده کنید.

توصیه‌های امنیتی فوری

با این حال، در این سیاست‌نامه اشاره‌ای به این موضوع نشده که افزونه VPN در واقع از هر صفحه‌ای که بازدید می‌کنید، بدون رضایت شما اسکرین‌شات می‌گیرد. اگر این افزونه را نصب کرده‌اید، توصیه می‌شود فوراً آن را حذف و رمز عبور حساب‌هایی را که در زمان فعال بودن آن استفاده کرده‌اید، تغییر دهید.

• برای حذف یک افزونه از کروم، روی آیکون پازل (Extensions) کلیک کنید.
• سپس در کنار نام افزونه، روی سه نقطه کلیک کنید.
• در نهایت، گزینه Remove from Chrome را انتخاب کنید.

این حادثه یک هشدار جدی برای کاربران است تا در مورد مجوزهایی که به افزونه‌های مرورگر می‌دهند، محتاط باشند. همیشه بررسی کنید که یک افزونه به چه اطلاعاتی دسترسی دارد و هوشیاری خود را برای محافظت از حریم خصوصی آنلاین حفظ کنید.