Google Chrome: 319 szkodliwych rozszerzeń przejmowało wyszukiwarkę

Aż 319 rozszerzeń do przeglądarki Google Chrome oraz innych przeglądarek opartych na Chromium służyło do oszukiwania użytkowników. Łącznie pobrano je ponad 13,4 mln razy. Zestawienie opublikował John Tucker, badacz z firmy Socket.

Nowy raport jest kontynuacją i rozszerzeniem wcześniejszego dochodzenia, w którym Tucker wykrył 57 szkodliwych wtyczek. Teraz ich liczba wzrosła do 319.

Jak działały rozszerzenia

Za wtyczkami stoi niewielka grupa zorganizowanych podmiotów, które kierowały się tym samym pomysłem. Rozszerzenia po cichu przejmowały kontrolę nad domyślną wyszukiwarką w przeglądarce, kierowały każde zapytanie przez podejrzany serwer proxy i pobierały prowizje partnerskie od serwisów Yahoo lub Bing na podstawie identyfikatora partnera.

Na pierwszy rzut oka dodatki nie wydają się szczególnie złośliwe: przekierowują ruch użytkowników przez serwery, co przynosi zysk oszustom. Badacz ostrzega jednak, że sytuacja może się zmienić w każdej chwili. Bez żadnej aktualizacji wtyczki mogłyby zacząć odsyłać na strony phishingowe i wykradać dane.

Co mogą zrobić użytkownicy

Większość rozszerzeń usunięto już z Chrome Web Store, ale wciąż pojawiają się nowe. Są aktywnie promowane, między innymi w reklamach w mediach społecznościowych. Pełną listę 319 wtyczek zawiera raport Socket.

Jeśli zainstalowałeś któreś z nich, najlepiej jak najszybciej je usunąć i przeprowadzić pełne skanowanie programem antywirusowym. Warto też sprawdzić, jaka wyszukiwarka jest ustawiona jako domyślna, i instalować dodatki wyłącznie z wiarygodnych źródeł.