افزونه قیمت بیت‌کوین با ۵۰٬۰۰۰ کاربر برای فروش عرضه شد

قیمت درخواستی ۵۵٬۶۵۰ دلاری شامل کد منبع و ۱۴ روز کمک در انتقال است. آگهی فروش این محصول را پیش‌درآمد توصیف می‌کند و فهرست آن در ۲۹ سپتامبر ثبت شده است.

به گفته فروشنده، این افزونه از ۱۴ سپتامبر ۲۰۲۵ تا ۱۳ سپتامبر ۲۰۲۶ دارای ۳۷٬۱۰۰ نصب بوده است. با این حال، این تراکنش فروش تکمیل‌شده‌ای نیست و گزارش‌ها ارتباطی میان این محصول یا فروشنده و بدافزار را ثابت نمی‌کنند.

بر اساس مستندات مایکروسافت، انتقال مالکیت افزونه در Edge حدود سه هفته طول می‌کشد و تایید هر دو طرف ناشر را لازم دارد. به گفته مایکروسافت، پس از انتقال، مالک جدید کنترل کامل فهرست و به‌روزرسانی‌ها را دارد، اما توضیحات قبلی تا انتشار به‌روزرسانی توسط مالک جدید نمایان می‌ماند.

سوکت در گزارش ۲۷ اوت خود ۱۹ افزونه مخرب را شناسایی کرد که ۱۸ مورد برای Chrome و یک مورد برای Edge بودند. به گفته این شرکت، ۱۴ مورد از این افزونه‌ها توسط مهاجم ساخته و پنج مورد از نویسندگان قانونی خریداری شده بودند.

سوکت برآورد کرده که بزرگ‌ترین افزونه کلیک‌راست خریداری‌شده حدود ۷۰٬۰۰۰ کاربر Chrome و ۱۰٬۰۰۰ کاربر Edge داشته و سطح احتمالی در معرض خطر ۸۰٬۰۰۰ است. در گزارش Annex نیز پس از تغییر مالک افزونه QuickLens در یک ماه فوریه، نسخه ۵٫۸ مخرب تنها ۱۶ روز بعد منتشر شد.

به گفته سوکت، کمپین مخرب در داشبورد Superior هنوز «در جریان» است و آخرین فعالیت ثبت‌شده آن ۶ نوامبر بوده است. این شرکت کاربران را توصیه می‌کند افزونه‌ها را به‌طور منظم بررسی کرده و افزونه‌های غیرضروری یا مشکوک را حذف کنند.