Google ने क्रोम वेब स्टोर से 32 दुर्भावनापूर्ण क्रोम एक्सटेंशन हटा दिए हैं जिन्हें 75 मिलियन से अधिक बार डाउनलोड किया जा चुका है। एक्सटेंशन, जो हैकर्स के एक समूह द्वारा बनाए गए थे, उपयोगकर्ताओं की व्यक्तिगत जानकारी को चुराने, उन्हें दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशित करने और अवांछित विज्ञापन प्रदर्शित करने के लिए डिज़ाइन किए गए थे।
एक्सटेंशन सुरक्षा शोधकर्ता व्लादिमीर पलेंट द्वारा पाए गए, जो साइबर सुरक्षा कंपनी अवास्ट के लिए काम करते हैं। Palant ने पाया कि एक्सटेंशन में दुर्भावनापूर्ण कोड था जो वैध कोड के रूप में प्रच्छन्न था। एक्सटेंशन उपयोगकर्ताओं को एड ब्लॉकिंग, पीडीएफ एडिटिंग और साउंड बूस्टिंग जैसी सुविधाओं की पेशकश करके उन्हें स्थापित करने में मूर्ख बनाने में सक्षम थे।
एक बार इंस्टॉल हो जाने पर, एक्सटेंशन उपयोगकर्ताओं की व्यक्तिगत जानकारी, जैसे कि उनके पासवर्ड, क्रेडिट कार्ड नंबर और ईमेल पते चुरा लेंगे। वे उपयोगकर्ताओं को दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशित करेंगे जो उनके कंप्यूटरों को मैलवेयर से संक्रमित कर सकते हैं। एक्सटेंशन अवांछित विज्ञापन भी प्रदर्शित करेगा, जो हैकर्स के लिए राजस्व उत्पन्न कर सकता है।
Google ने क्रोम वेब स्टोर से दुर्भावनापूर्ण एक्सटेंशन हटा दिए हैं। हालांकि, जो उपयोगकर्ता पहले से ही एक्सटेंशन इंस्टॉल कर चुके हैं, वे अभी भी जोखिम में हो सकते हैं। Google अनुशंसा करता है कि उपयोगकर्ता ऐसे किसी भी एक्सटेंशन को अनइंस्टॉल कर दें जिसके बारे में वे निश्चित नहीं हैं।
यह पहली बार नहीं है कि क्रोम वेब स्टोर में दुर्भावनापूर्ण क्रोम एक्सटेंशन पाए गए हैं। 2019 में, Google ने स्टोर से 1,300 दुर्भावनापूर्ण एक्सटेंशन हटा दिए। 2020 में, Google ने स्टोर से 2,000 दुर्भावनापूर्ण एक्सटेंशन हटा दिए।
Google के पास सुरक्षा इंजीनियरों की एक टीम है जो दुर्भावनापूर्ण एक्सटेंशन के लिए Chrome वेब स्टोर को स्कैन करने का काम करती है। हालाँकि, बनाए जा रहे एक्सटेंशन की लगातार बढ़ती संख्या के साथ बने रहना मुश्किल है। उपयोगकर्ताओं को सावधान रहना चाहिए कि वे कौन से एक्सटेंशन इंस्टॉल करते हैं और केवल विश्वसनीय स्रोतों से एक्सटेंशन इंस्टॉल करते हैं।
क्रोम एक्सटेंशन का उपयोग करते समय सुरक्षित रहने के लिए यहां कुछ युक्तियां दी गई हैं:
- केवल विश्वसनीय स्रोतों से एक्सटेंशन इंस्टॉल करें।
- एक्सटेंशन इंस्टॉल करने से पहले समीक्षाएं पढ़ें।
- एक्सटेंशन द्वारा अनुरोध की जाने वाली अनुमतियों पर ध्यान दें।
- ऐसे किसी भी एक्सटेंशन को अनइंस्टॉल करें जिसके बारे में आप निश्चित नहीं हैं।