משתמשי דפדפן גוגל כרום קיבלו אזהרה חריגה בימים האחרונים והתבקשו למחוק 16 תוספים (extensions) זדוניים שכוללים איומי אבטחה והונאה.

תוספים לדפדפן הם כלים שמאפשרים להוסיף פונקציות ושיפורים לחוויית הגלישה. התוספים מותקנים ישירות מהחנות של כרום, ומספקים מגוון אפשרויות כמו חסימת פרסומות, ניהול סיסמאות, תרגום, ועוד. התוספים אמורים לשדרג את הביצועים ואת הנוחות של השימוש בדפדפן, אך כאמור, במקרה הזה הם עלולים להיות מסוכנים. ישנם תוספים רשמיים של גוגל, כמו למשל כלי התרגום, אך רובם של התוספים הם פרי עבודתם של משתמשים פרטיים או של חברות מסחריות, וניתן לעשות באמצעותם מגוון של פעולות.

התוספים שהתגלו כחשודים כוללים פונקציות כמו לכידת מסך, חסימת מודעות, מקלדות אימוג'י ועוד. על פי הערכות, לפחות 3.2 מיליון משתמשים ברחבי העולם הורידו והתקינו אותם - וכעת הם חשופים לאיומים החמורים. בין התוספים תוכלו למצוא תוכנה שאמורה להוסיף לכם כלים שונים לוואטסאפ וכמה גרסאות של תוספים הדומים ל-AdBlock, חוסם הפרסומות הפופולרי, עם שמות כמעט זהים למקור. 

התוספים מחדירים קוד מזיק לדפדפן, ובכך מאפשרים להאקרים לגנוב פרטים אישיים (כמו מספר כרטיס אשראי) ואף להכניס מודעות זדוניות לתוצאות החיפוש. בתחילה, התוספים הועלו לחנות כשהם תקינים לגיטימיים, אך בהמשך הם קיבלו עדכונים מסוימים שכללו את הקוד הזדוני ש"השחית" אותם והפך אותם למסוכנים.

הם כבר אינם זמינים להורדה בחנות של Chrome, אך משתמשים שהורידו אותם צריכים למחוק אותם באופן ידני אם הם עדיין מותקנים בדפדפנים שלהם. גיליתם שהתקנתם אחד מהם? הסירו אותו מיד על ידי לחיצה על ניהול הרחבות (Manage extensions) בפינה העליונה של הדפדפן. הרשימה המלאה של התוספים המסוכנים:

  • Blipshot
  • Emojis (Emoji Keyboard)
  • Color Changer for YouTube
  • Video Effects for YouTube and Audio Enhancer
  • Themes for Chrome and YouTube Picture in Picture
  • Mike Adblock für Chrome
  • Super Dark Mode
  • Emoji Keyboard Emojis for Chrome
  • Adblocker for Chrome (NoAds)
  • Adblock for You
  • Adblock for Chrome
  • Nimble Capture
  • KProxy
  • Page Refresh
  • Wistia Video Downloader 
  • WAToolkit