319 rozszerzeń Chrome z 13,4 mln instalacji przejmowało wyszukiwanie

Socket opisał 319 rozszerzeń Chrome o łącznej liczbie 13,4 mln instalacji, które przejmowały domyślną wyszukiwarkę i kierowały zapytania przez serwery śledzące do Bing i Yahoo. Operatorzy zarabiali na prowizjach partnerskich od tych wyszukiwarek.

Raport Johna Tucknera rozszerza jego odkrycie z kwietnia 2025 roku, gdy opisał 57 rozszerzeń z 6 mln użytkowników. Teraz doszły 264 kolejne dodatki z 8,7 mln użytkowników. Według badacza stoi za nimi kilku zorganizowanych operatorów. Wiele rozszerzeń prawie nie ma kodu, bo korzysta z wbudowanego ustawienia Chrome chrome_settings_overrides, które pozwala podmienić domyślną wyszukiwarkę. Jeden z analizowanych przykładów zawierał tylko manifest i ikony.

Kogo dotyczy

Użytkowników Chrome, którzy zainstalowali dodatki podszywające się pod konwertery PDF, wyszukiwarki instrukcji obsługi, bezpieczne wyszukiwanie lub wyszukiwarki AI. Rozszerzenia są w Chrome Web Store, ale jako niepubliczne nie pojawiają się w wynikach wyszukiwania sklepu. Trafiały do użytkowników przez podejrzane reklamy na stronach internetowych. Pełną listę Socket opublikował na końcu raportu.