Chrome के 319 खतरनाक एक्सटेंशन, 1.34 करोड़ यूज़र्स का सर्च हाइजैक

सुरक्षा कंपनी Socket के शोधकर्ता John Tucker ने Google Chrome और दूसरे Chromium-आधारित ब्राउज़रों के 319 संदिग्ध एक्सटेंशन की पहचान की है। इन्हें कुल मिलाकर 1.34 करोड़ से ज़्यादा बार डाउनलोड किया गया। इनका मकसद यूज़र्स को गुमराह करके कमाई करना था।

यह रिपोर्ट Tucker की पहले की जाँच का विस्तार है, जिसमें उन्होंने 57 हानिकारक एक्सटेंशन पकड़े थे। नई जाँच में यह संख्या बढ़कर 319 हो गई है।

कैसे काम करते थे ये एक्सटेंशन

रिपोर्ट के अनुसार इन्हें मुट्ठी भर संगठित समूहों ने बनाया था, और सबका तरीका एक जैसा था। ये चुपचाप ब्राउज़र का डिफ़ॉल्ट सर्च इंजन अपने नियंत्रण में ले लेते हैं और हर सर्च क्वेरी को एक संदिग्ध प्रॉक्सी सर्वर से गुज़ारते हैं। फिर पार्टनर आईडी के आधार पर Yahoo या Bing से एफ़िलिएट कमीशन वसूलते हैं।

फ़िलहाल ये एक्सटेंशन बहुत ज़्यादा दुर्भावनापूर्ण नहीं दिखते। ये यूज़र्स का ट्रैफ़िक सर्वरों से घुमाते हैं, जिससे ठगों को कमाई होती है। लेकिन शोधकर्ता चेतावनी देते हैं कि यह कभी भी बदल सकता है। बिना किसी अपडेट के ये एक्सटेंशन यूज़र्स को फ़िशिंग साइट्स पर भेजकर डेटा चुरा सकते हैं।

अब क्या करें

ज़्यादातर एक्सटेंशन Chrome Web Store से हटाए जा चुके हैं, लेकिन नए एक्सटेंशन लगातार जुड़ रहे हैं। इन्हें सोशल मीडिया विज्ञापनों समेत कई तरीकों से सक्रिय रूप से प्रचारित किया जा रहा है। सभी 319 एक्सटेंशन की पूरी सूची Socket की रिपोर्ट में उपलब्ध है।

अगर आपने इनमें से कोई एक्सटेंशन इंस्टॉल किया है, तो उसे तुरंत हटाएँ और एंटीवायरस प्रोग्राम से पूरा स्कैन चलाएँ। नया एक्सटेंशन जोड़ने से पहले उसके डिवेलपर और अनुमतियों की जाँच करना भी समझदारी है।