319 rozszerzeń Chrome z 13,4 mln instalacji przejmowało wyszukiwania użytkowników

Socket wykrył 319 rozszerzeń Chrome z szacunkową liczbą 13,4 mln instalacji na przestrzeni dekady, które przejmowały domyślne ustawienia wyszukiwania. Zapytania trafiały najpierw na serwery operatorów, a dopiero potem do Yahoo lub Bing, co dawało operatorom wgląd w treść wyszukiwań i prowizje za przekierowania. Zapytania często wiązano z unikalnym identyfikatorem, co mogło pozwalać na łączenie wyszukiwań jednego użytkownika w czasie. Socket nie znalazł dowodów na kierowanie na strony phishingowe lub ze złośliwym oprogramowaniem, choć serwer pośredniczący dawał taką możliwość.

Kogo dotyczy

Osób, które zainstalowały rozszerzenie po kliknięciu reklamy, m.in. w Google Ads, promującej wyszukiwarki instrukcji, konwertery PDF, „bezpieczne wyszukiwanie” lub „wyszukiwanie AI”. Rozszerzenia były w oficjalnym sklepie Google, ale większość miała status niepubliczny: instalacja wymagała bezpośredniego linku, a zwykłe wyszukiwanie w sklepie ich nie pokazywało.

Co zrobić

Sprawdź listę zainstalowanych rozszerzeń, jeśli wyszukiwania zaczęły trafiać w inne miejsca albo rozszerzenie do wyszukiwania, konwersji PDF, szukania instrukcji lub bezpieczeństwa zainstalowano po kliknięciu reklamy.