چرا جستجوهای «چگونه از پرداخت‌های اسکرچ عبور کنیم» شما را به بدافزار هدایت می‌کند؟

از کنجکاوی تا سازش: ریسک پنهان در جستجوهای «دور زدن دیوار پرداخت»

یک جستجوی سریع برای چگونگی دور زدن دیوار پرداخت خراش ممکن است به اندازه کافی بی‌ضرر به نظر برسد. شما فقط می‌خواهید یک مقاله بخوانید یا بدون اشتراک به محتوا دسترسی پیدا کنید. اما عاملان تهدید دقیقاً همان جستجوها، مانند عبور از دیوار پرداخت یا افزونه دور زدن دیوار پرداخت، را به سیستم‌های توزیع بدافزار مرورگر و ابزارهای سرقت اعتبار تبدیل کرده‌اند.

ترفند این است: بسیاری از این ابزارهای جعلی ظاهراً قانونی به نظر می‌رسند. آن‌ها افزونه‌های محبوب دور زدن paywalls یا افزونه‌های مرورگر را که ادعا می‌کنند محتوای سایت‌هایی مانند Scratch، Medium یا پورتال‌های خبری را باز می‌کنند، تقلید می‌کنند. با این حال، در پشت صحنه، آن‌ها اسکریپت‌های مخرب را تزریق می‌کنند یا مجوزهای خطرناکی را درخواست می‌کنند که دسترسی مداوم به داده‌های مرورگر، کوکی‌ها و فضای ذخیره‌سازی محلی را فراهم می‌کنند.

مهاجمان می‌دانند که این کلمات کلیدی ترافیک بالایی را به دنبال دارند. بنابراین، وقتی توسعه‌دهندگان یا کاربران نحوه‌ی دور زدن قفل پرداخت را جستجو می‌کنند، اغلب به مخازن GitHub آلوده، فروشگاه‌های افزونه‌ی جعلی کروم یا صفحات دانلودی که میزبان نسخه‌های تروجان‌شده‌ی ابزارهای «دسترسی رایگان» هستند، هدایت می‌شوند.

وقتی افزونه‌ها به مسیر حمله تبدیل می‌شوند

یکی از رایج‌ترین روش‌های آلوده‌سازی، افزونه‌های مخرب مرورگر است. یک افزونه جعلی دور زدن paywalls ممکن است بی‌خطر به نظر برسد، اما در باطن، مجوزهای بیش از حدی را درخواست می‌کند:

• زبانه ها: برای نظارت بر هر صفحه باز.
  
• ذخیره سازی: برای خواندن و ذخیره توکن‌های جلسه.
  
• وب درخواست: برای رهگیری و تغییر ترافیک.
  

اینگونه است که افزونه‌ها از ابزارهای کمکی به مسیرهای حمله‌ی تمام‌عیار تبدیل می‌شوند.