وجد تقرير أعدته شركة الأمن السيبراني Awake Security، أن ما لا يقل عن 111 من ملحقات غوغل كروم (extensions) قادرة على التقاط لقطات الشاشة وسرقة بيانات اعتماد تسجيل الدخول والتقاط كلمات المرور أثناء كتابة المستخدمين لها. الشركة قالت إن تلك الملحقات أنزلت نحو 32 مليون مرة واستخدمت في سرقة بيانات المستخدمين، خاصة كلمات المرور وأرقام الحسابات والبيانات الشخصية عموما.
وأضافت أن الحملة أثرت على مجموعة واسعة من القطاعات بما في ذلك الخدمات المالية والرعاية الصحية والمنظمات الحكومية. وتسمح الملحقات للمستخدمين بإضافة ميزات وقدرات إلى متصفحاتهم، مثل واحدة شائعة مؤخرًا تسمح لأجهزة كمبيوتر محمولة متعددة ببث عروض “نتفليكس” في وقت واحد، وآخر من غوغل يتيح للمستخدمين الإبلاغ عن مواقع الويب المشبوهة.
وقال الباحثون في شركة الأمن السيبرياني التي أعدت التقرير إن “الجهات وراء هذه الأنشطة أنشأت موطئ قدم ثابت في كل شبكة تقريبا”. من جانبها أكدت شركة غوغل أن جميع ملحقات المتصفح (extensions) والتي تم الإبلاغ عنها بواسطة شركة الأمن التي أعدت التقرير “قد تمت إزالتها منذ ذلك الحين”.