Security Alert: Confirmed Malware

This extension was removed from the Chrome Web Store as malware. Do not install it.Extension: نقار - المساعد الذكي

CRITICAL RISKRemoved from Chrome Web Store

نقار - المساعد الذكي

ID: oecgfibjpadgppcbmgfhnjongleaibge

Could be malicious

Supported Languages

🇸🇦Arabic

Extension Info & Metadata

Status

Removed

Version

7.1

Size

0.13 MB

Rating

5.0/5

Reviews

Users

20,000

Type

Extension

Updated

Aug 26, 2024

Publisher Contextual Analysis

Author: https://brmja.comView Profile
Privacy: Privacy Policy
Help: Help Center
MX records exist: Yes
Domain exists: Yes
Is disposable: No
Is role-based: No
Mailbox exists: Yes
Website: Visit

Total Extensions

Active

Obsolete

Listed

Unlisted

Total Users

20,000

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

تسهيل المهام اليومية للكادر الإداري والتعليمي بالمدارس السعودية بضغطة زر. https://naqar.net

المساعد الذكي للمدارس لنظام مدرستي ونور لتسهيل المهام اليومية للكادر الإداري والتعليمي بالمدارس السعودية بضغطة زر --- مميزات النظام --- -نقل الجداول من برنامج العرف لمدرستي - نقل الجدول من نور لمدرستي -تسكين الطلاب فى فصولهم من نور الى مدرستي -تقارير شاملة لمعلمين مدرستي (تقارير مجمعة) - تقارير مفصلة لمعلم محدد - تقارير تحضير الدروس اليوميه - رصد الغياب تلقائياً من مدرستي إلى نور - تقارير الغياب مجمعة من مدرستي -اكثر من 40 نموذج وكشوف المتابعة متاحة للطباعه -استيراد بيانات الطلاب تلقائيا من مدرستي - الإستيراد من نظام نور - إضافة الغياب إلى نور -حل مشكلة تصدير الاكسل من نظام نور - إرسال الغياب والتأخر لولي الأمر SMS (جديد) - إرسال الشهادات برابط مباشر SMS (جديد) - فى نظام التحضير الذكي - رصد غياب الحصص لنظام نور (جديد) -رصد غياب اليوم لنور - الربط مع أي مزود SMS - الربط مع الواتس الذكي -تحديد عدد الحصص التي يحسب غيابها غياب يوم كامل - تغيير وارسال كلمات وبيانات الطلاب من مدرستي - ارسال خطة التعلم الاسبوعية واستخراجها تلقائيا من مدرستي - جديد https://youtu.be/acAfMWVhTQk?si=DJTb7LtUONSa2tcP ------------------------------- -متوافق مع نظام نور النظام متوافق مع نظام نور في الإستيراد وإضافة الغياب وغيرها... -متوافق مع مدرستي النظام متوافق مع منصة مدرستي في طباعة التقارير ورصد الغياب وإضافة الغياب إلى نور وغيرها. -السعر المنخفض نقدم لك كامل الخدمات والمميزات مقابل سعر زهيد. -سهولة الإستخدام يمكنك البدء في إستخدام المنصة فوراً بعد تنزيل إضافة المساعد الذكي في متصفحك بدون أي تسجيل أو مجهود للبدء. -إختيار أي مزود SMS النظام لا يشترط عليك إستخدام مزود SMS محدد، لتتمكن من إستعمال رصيدك عند أي مزود. متوفرة للايفون https://apps.apple.com/eg/app/%D8%A7%D9%84%D9%85%D8%B3%D8%A7%D8%B9%D8%AF-%D8%A7%D9%84%D8%B0%D9%83%D9%8A/id6474685304?l=ar -التطوير المستمر نحن دائماً نسعى للتطور، وفي حالة رغبتك في إضافة أي مميزات جديدة يمكنك مناقشتها معنا. ---------------------------------- فى حالة وجود اى مشكلات أو ملاحظات يمكن التواصل معنا عبر الوسائل التالية موقع اﻻضافة https://naqar.net موقع الشركة https://brmja.com

User Growth

Showing data from Jan 01, 2022 to Dec 31, 2022

Versions

No change in user count

Compared to 4 months ago

1 version released in this period

Rating Count

Total: 3 ratings

Average Rating

Current: 5.00 / 5.0

Extracted Data

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

By severity

Critical1

High3

Medium1

Low0

Versions scanned

Showing 1 of 9 scanned versions with more than one unique finding. Counts are unique findings that include each version.

Extension Version	Code Review Findings
6.1 Code review	5

Extension Version	Code Review Findings
6.1	5

Files with findings

2 distinct paths — top paths by unique finding count:

assets/js/background.js3
assets/js/b.js2

S.No.	Category	Severity	File	Summary	Found in Version
1	Remote Code Loading	critical	assets/js/b.js (line 1)	This script is injected into the page context (via background.js's injectCode) on madrasati.sa, moe.gov.sa, naqar.net, brmja.com, and whatsapp.com, and unconditionally fetches and executes arbitrary JavaScript from ap…	6.1
2	Code Injection	high	assets/js/background.js (line 6)	The content script bridges into the page's main world by injecting a <script> tag, which escapes the isolated content-script sandbox and runs b.js with the page's privileges. Combined with b.js's remote loadScript cal…	6.1
3	Data Exfiltration	high	assets/js/b.js (line 14)	The full current page URL (window.location.href) of every matched site (including https://web.whatsapp.com/* and noor.moe.gov.sa) is appended as a query string to the remote-script request, sending the user's browsing…	6.1
4	Privilege Escalation	high	assets/js/background.js (line 19)	A 100ms polling loop lets any page DOM element drive the extension's persistent chrome.storage.local: an element with class 'save-me-to-local-storage' has its name/value silently written, and 'get-local-storage' has t…	6.1
5	Code Injection	medium	assets/js/background.js (line 34)	The page-supplied 'name' attribute and the retrieved storage value are concatenated directly into an HTML template literal and appended to the body without escaping. A malicious or compromised page on the matched orig…	6.1

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

URLs

IPv4

IPv6

URLs

View the external URLs this extension communicates with to understand its network activity and data interactions.

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.


getbootstrap.com	-	https://getbootstrap.com/
github.com	/twbs/bootstrap/blob/main/LICENSE	https://github.com/twbs/bootstrap/blob/main/LICENSE
www.w3.org	/2000/svg	http://www.w3.org/2000/svg
app.naqar.net	-	https://app.naqar.net
server.naqar.net	-	https://server.naqar.net
clients2.google.com	/service/update2/crx	https://clients2.google.com/service/update2/crx
naqar.net	-	https://naqar.net
*.madrasati.sa	/*	https://.madrasati.sa/
*.moe.gov.sa	/*	https://.moe.gov.sa/
*.naqar.net	/*	https://.naqar.net/

Showing 1 to 10 of 20 rows

Rows per page:

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.


44.16.72.24	IPv4	-
21.51.28.4	IPv4	-

5.0 out of 5 · 5 most recent reviews

Text reviews

Positive

Negative

نقار المساعد الذكي ضروري نحتاجه في نظام نور

فا

فاطمة احمد·16 Nov 2023

نقار المساعد الذكي ضروري نحت��جه في نظام نور

فا

فاطمة احمد·16 Nov 2023

رائع جداً تحتاج فقط لبعض التحسينات بشكل عام

اا

ابن المعتز·8 Dec 2022

Version History

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

Code Diff

Compare extension code between any two versions.

0 changed files detected

No comparable text files found between these versions.

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

Browse and explore files within this extension package

You reached today's free scan limit (3/3 unique extensions).

Upgrade for full visibility.

Security Alert: Confirmed Malware

نقار - المساعد الذكي

Supported Languages

Extension Info & Metadata

Publisher Contextual Analysis

Chrome Web Store Metadata

About this extension

Analytics & Metrics

User Growth

Rating Count

Average Rating

Static Code Security Analysis

Extracted Data

Code Review Findings Summary Across 9 Versions5

Versions scanned

Files with findings

Extracted Indicators (URLs and IPs)

URLs

Contextual Analysis

User Reviews

Version History

Version-to-Version Code Diff

Code Diff

Extension Files

User Reviews

User Growth

Rating Count

Average Rating