הרחבות Chrome אפשרו לנו גמישות רבה בתכונות שניתן לקבל בדפדפן הדגל של Google. זה נראה כמו המן משמים, אלטרנטיבה לסרגלי הכלים ולתוספים מהעבר. בלחיצה אחת פשוטה, באם! יש לך כרטיס חדש על הסיפון של יישומונים שנעשו על ידי מפתח צד שלישי.

רבים מאתנו לקחו זאת כמובן מאליו, והמערכת התחילה לפנות דרומה. יש מחיר אחד לשלם עבור הוספת תוספים בצורה willy-nilly: ייתכן שיש לך זיוף אחד שפועל כמו תוכנה זדונית, וזה יכול להיות רק חוסם מודעות שחשבת להגן עליך!

התגלית

זה לא היה עד 17 באפריל 2018, כאשר מישהו החליט להציץ לתוך המאגר העצום של Chrome של הרחבות חוסם מודעות ולחפש דפיקה- offs כי הם מזיקים. החברה לעשות את זה היה AdGuard, והוא מצא כי מעל 20 מיליון אנשים היו משתמשים אלה plugins עם nary כל מושג שהם זדוניים.

לחלק מהם יש שמות כמו "Superblock" או "AdRemover עבור Google Chrome ™", שנשמע לגיטימי למדי. גרוע מכך, רבים מהם יש אלפי ביקורות של חמישה כוכבים, נותן להם אווירה של אמינות עקב אשליה המצייר הרחבה בשימוש על ידי אנשים רבים שהיו מרוצים מניסיונם.

לתוסף "AdRemover" יש למעלה מ -10 מיליון משתמשים.

למרות שתוספים אלה מסירים מודעות, הם גם אוספים נתונים אישיים על המשתמשים שלהם ולעתים אף משנים את המראה של אתרים מסוימים. AdRemover מקבל גישה מועדפת ל- Chrome ומשתמש ב- jQuery להזרקת קוד זדוני. בשלב זה, הוא אינו עושה דבר עם זה, אבל זה בעצם אקדח דרוך מחכה לירות.

הודות למאמצים של אנשים שגילו תוספים מזויפים אלה, חנות האינטרנט של Chrome מחקה את כל חמשת הפלאגין שהיו שם. ובכל זאת, זה לא אומר שלא יהיו יותר בעתיד!

כיצד להגן על עצמי?

זהו אחד קשה לענות שכן אין דרך אמיתית בהחלט להבטיח כי מה שאתה מוריד היא לא כמה תוכנות זדוניות חסרות תועלת. עם זאת, אנו תמיד יכולים להשתמש במקרה AdRemover כדי להבהיר נקודה.

הפלאגין "AdRemover עבור Google Chrome ™" פותח על ידי צוות AdRemover. אך כאשר אנו מגיעים לאתר האמיתי של Ad Remover (שים לב למרחב שבין שתי המילים), אנו מוצאים אתר חצי מקצועי שמבצעים אנשים מסוימים המספקים גרסה חופשית ללא תשלום של תוסף Chrome שלהם. בינתיים הכל טוב. אבל זה עדיין לא מבטיח כי זה לא רק כמה תוכנות מזויפות אחרות.

מעבר נוסף, אנו מתבוננים בדף "צור קשר" שלנו, ואנו מוצאים ישות חברה רשומה (Ad Remover, LLC), כתובת, קוד אזור, מספר טלפון וכמה שעות פעילות. חיפוש מהיר של Google מביא אותנו אל הדף Better Business Bureau שלהם, שבו אנו מוצאים ש- Ad Remover, LLC היא אכן חברה רשומה עם מספר הטלפון והכתובת הנכונה. אנו גם לגלות כי זה היה בעסק במשך שנתיים.

יש דירוג A ו תשע עשרה חוות דעת לקוחות חיוביים. נראה חוקי!

הנה עיקרון העניין: נסה לחפש באינטרנט עבור "AdRemover" (ללא רווח בין המילים). תמצא את דף חנות האינטרנט של Chrome של התוסף המזויף (שמוביל כעת לשום מקום מאז ש- Google הסירה את התוסף), וזהו. אם אתה מחפש את זה רחוק מהזמן מאמר זה פורסם, אתה עלול אפילו לא למצוא את הדף.

זה מביא אותנו לנקודה אחת מוצקה: רוב התוספים הזדוניים להסרת מודעות זדוניות עצלים מכדי ליצור אתרים חדשים לגמרי. הם במקום לגזול את זהותם של מפתחים אחרים (למשל "AdRemover" לעומת "Remover מודעה" ו "uBlock Adblocker" לעומת "uBlock Plus Adblocker"). אחרים אפילו לא עושים אתר אינטרנט עבור הרחבות שלהם (Superblock להיות דוגמה מצוינת לכך).

אל תבטח, אל תאמת; פשוט ללכת למצוא את האתר לגיטימי להפעיל את ההרחבה משם. או אם אתה נמצא בקרבת מקום כמו עצלן כמוני, לחפש מה פופולרי, למצוא את מקור חוקי עבור זה, ואז סטר על זה.

שיטה זו ספציפית לחקירת הרחבות תפעל בצורה הטובה ביותר למניעת חוסמי מודעות מזויפים (ואולי עוד כמה נישות). עם זאת, ישנם סוגים אחרים של יוצרי תוסף זדוניים שעשויים לעבור את המאמץ המלא של יצירת אתר בעל מראה חוקי. זה יכול לקרות, למשל, כחלק מתוכנית השקעות או סוג אחר של הונאה.

האם יש לך טיפים אחרים לרחרח החוצה הרחבות מזויפות? ספר לנו עליהם הערה!