بررسی‌های فنی نشان می‌دهد این افزونه‌ها از تکنیک‌های پیچیده‌ای برای جعل منشأ ترافیک وب استفاده می‌کنند؛ از جمله باز کردن خودکار تب‌هایی که با پارامترهای ردیابی UTM به عنوان نتایج «جستجوی ارگانیک (organic search)» گوگل جا زده می‌شوند، و ارسال درخواست‌های حذف نصب (uninstall ping) در قالب فرمت واقعی google.com/url به گونه‌ای که شبیه کلیک انسانی روی نتایج جستجو به نظر برسد. این کمپین به عنوان یک «عملیات تبلیغاتی (adware) با انگیزه مالی و کلاهبرداری در نسبت‌دهی ترافیک (traffic-attribution fraud)» ارزیابی شده و شواهد ظرفیتی برای حذف پایگاه‌های داده IndexedDB نیز در کدهای این افزونه‌ها یافت شده است. منشأ این کمپین هنوز به طور قطعی مشخص نیست، هرچند شواهد احتمالی به ترکیه اشاره دارند.
کلمات کلیدی : افزونه مخرب گوگل کروم, برنامه ناخواسته PUP, جاسوسی افزونه مرورگر, کلاهبرداری ترافیک تبلیغاتی, تصویر زمینه متحرک کروم, جمع‌آوری داده کاربران
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.