แฮกเกอร์เจาะ Chrome Extension ได้ถึง 16 ตัวแถมสอดไส้โค้ดอันตรายไว้โจมตีผู้ที่ดาวน์โหลดใช้งาน

ส่วนเสริมของเว็บเบราว์เซอร์ หรือ Extension นั้นเรียกได้ว่าเป็นแอปพลิเคชันขนาดย่อม ๆ ที่ทำงานผ่านทางเว็บเบราว์เซอร์ต่าง ๆ อันมาพร้อมประโยชน์ และความสะดวก แต่จากความนิยมในการใช้งานนี้เอง ทำให้แฮกเกอร์ให้ความสนใจในการเล่นงานจุดนี้

จากรายงานโดยเว็บไซต์ Cyber Security News ได้รายงานถึงการตรวจพบส่วนเสริมของเว็บเบราว์เซอร์ หรือ Extension บน Chrome อย่างน้อย 16 ตัว ที่มีผู้ใช้งานมากกว่า 6 แสนรายทั่วโลก ถูกแฮกโดยกลุ่มผู้ไม่ประสงค์ดี ซึ่งเหตุการณ์ดังกล่าวนั้นเกิดจากการที่บริษัทต่าง ๆ ถูกแฮกบัญชีผู้ดูแลระบบ (Administrator) ทำให้แฮกเกอร์สามารถปล่อยส่วนเสริมแบบสอดไส้เครื่องมือขโมยข้อมูลลงสู่ Google Web Store ได้ โดยบริษัทแรก ๆ ที่ได้ออกมาแจ้งเตือนเรื่องดังกล่าวนั่นคือ บริษัท Cyberhaven บริษัทผู้เชี่ยวชาญด้านการจัดการความปลอดภัยของข้อมูลจากแคลิฟอร์เนีย ที่ได้ถูกแฮกในช่วงวันคริสต์มาสปีที่ผ่านมา และได้ถูกแฮกเกอร์ปล่อย Extension แบบสอดไส้ลงสู่ Google Web Store แทนเวอร์ชันดั้งเดิมที่ไม่มีพิษมีภัย ทำให้ผู้ที่ใช้งานเมื่อดาวน์โหลดไปใช้งานแล้วอาจมีความเสี่ยงที่จะถูกขโมยข้อมูลได้

สำหรับรายชื่อของ Extension ที่คาดการณ์ว่าอาจได้รับผลกระทบนั้น ทางนักวิจัยจาก Nudge Security บริษัทผู้เชี่ยวชาญด้านความปลอดภัยบนระบบ Cloud ได้ให้รายชื่อไว้เบื้องต้นจำนวน 16 ตัว ที่ผู้ใช้งานต้องระมัดระวังตัวในการดาวน์โหลด ซึ่งทางทีมข่าวขอให้ผู้อ่านทำการตรวจสอบกับทางผู้พัฒนา Extension ดังกล่าวให้แน่ใจเสียก่อนว่ามีการแก้ไขให้กลับไปเป็นเวอร์ชันที่ปลอดภัยต่อผู้ใช้งานเป็นที่เรียบร้อยแล้ว ก่อนที่จะทำการดาวน์โหลดมาใช้งาน โดยรายชื่อ Extension ต่าง ๆ นั้น มีดังต่อไปนี้