افزونه‌ی کروم Archive Poster دزدی دیجیتال می‌کند

Archive Poster

افزونه‌ی کروم Archive Poster دزدی دیجیتال می‌کند

واضح است که؛گوگل کروم ( Google Chrome) یک مرورگر وب رایگان است که در ۲ سپتامبر ۲۰۰۸  توسط شرکت گوگل بر پایهٔ پروژهٔ کرومیوم عرضه شد.بد نیست در ابتدای خبر جهت آگاهی بیشتر شما،به مفهوم کلی “افزونه” و “دزدی دیجیتال” بپردازیم،افزونه ( Extension)، برنامه‌ای در یک پرونده است که برای افزایش قابلیت‌ها یا داده‌های موجود در یک برنامهٔ پایه‌ای‌تر استفاده می‌شود. در واقع نوعی فهرست دستورهایی است که به صورت مستقیم در برنامه شامل می‌شود. هنگام نصب آن احتمالاً خواسته می‌شود که یک یا چند مرحله برای تکمیل نصب پیموده شود که گاه نیز به صورت خودکار این مراحل انجام می‌شود.

دزدی ازر دیجیتال یا cryptojacking به عملی اطلاق می‌شود که طی آن بدون اطلاع شما از منابع پردازشی سیستم شما برای استخراج ارز دیجیتال استفاده می‌شود.معمولا این نوع فعالیت‌ها توسط سایت‌های نه چندان مطمئن مانند Bittorent و pirate bay صورت می‌گیرد؛ اما اخیرا چنین عملی در یکی از افزونه‌های مرورگر کروم مشاهده شده است.طبق آخرین گزارشات که حاکی از آن دارند که؛افزونه‌ی کروم Archive Poster حاوی نرم‌افزاری است که با استفاده‌ی مخفیانه از سخت‌افزار سیستم شما، ارز دیجیتال استخراج می‌کند.به گزارش BleepingComputer افزونه‌ی Archive Poster دارای یک برنامه‌ی دزدی ارز دیجیتال است.

افزونه‌‌ی آرشیو پوستر برای کاربران تامبلر طراحی شده است و به آن‌ها در بازنشر مطالب بلاگ‌های دیگر کمک می‌کند. این افزونه برنامه‌ی Coinhive را در خود جای داده است. کوین‌هایو برنامه‌ای برای استفاده‌ی مخفیانه از پردازنده‌ی شما و استخراج ارز دیجیتال Monero است.این موضوع توسط چندین کاربر در وب استور کروم بررسی و تأیید شده است.یکی از کاربران نوشته است:«از این افزونه استفاده نکنید. در این افزونه اسکریپت استخراج ارز دیجیتال وجود دارد. وقتی افزونه را نصب کنید درخواست‌هایی برای استخراج ارز ارسال می‌کند که پردارنده‌ی شما را درگیر کرده و رایانه‌ی شما را به میزان زیادی کند می‌کند.»

 

Archive Poster

همچنین گفتنی است که؛هرچند نرم‌افزار دزدی ارز دیجیتال به خطرناکی یک بدافزار نیست و معمولا صدمه‌ای به رایانه‌ و فایل‌های شما وارد نمی‌کند، استفاده‌ی بی‌اجازه‌ی آن از CPU که منجر به کند شدن دستگاه شما می‌شود می‌تواند آزاردهنده باشد.از سوی دیگر، با اینکه عملیات استخراج روی رایانه‌ی خانگی شما ممکن است چندان درآمدزا نباشد، استفاده‌ی توسعه‌دهنده‌ی این افزونه از ده‌ها هزار رایانه‌ای که آن را نصب می‌کنند می‌تواند به شدت سودآور باشد.تروی مورش، محقق حوزه‌ی امنیت است که روی مبحث دزدی ازز دیجیتال کار می‌کند و موارد متعددی از این اقدام را گزارش کرده که یکی از آخرین موارد، وبsایت رسمی مووی استار بوده است.

نرم‌افزار دزدی ارز دیجیتال Coinhive که در آرشیو پوستر از آن استفاده شده، به صورت رایگان قابل دانلود است. در تبلیغ این نرم‌افزار آمده است: «کسب و کار دیجیتال خود را با قدرت پردازنده‌ی کاربران خود رونق ببخشید.» با این وجود، وبسایت‌ها و نرم.افزارهایی که بدون اطلاع و شفاف‌سازی این موضوع برای کاربران اقدام به استفاده از چنین کدها و نرم‌افزارهایی می‌کنند، اغلب مورد غضب آنان قرار می‌گیرند.

 

منبع

مطالب مرتبط

نظر خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *