Google Chrome: 319 вредоносных расширений подменяли поиск

319 расширений для Google Chrome и других браузеров на базе Chromium использовались для обмана пользователей. В сумме их скачали более 13,4 млн раз. Отчёт опубликовал Джон Такер (John Tucker), исследователь компании Socket.

Новый отчёт продолжает и расширяет прежнее расследование, в котором Такер нашёл 57 вредоносных дополнений. Теперь их число выросло до 319.

Как работали расширения

За дополнениями стоит небольшое число организованных групп с одной и той же идеей. Расширения тихо перехватывали поисковую систему браузера по умолчанию, пропускали каждый запрос через подозрительный прокси-сервер и получали партнёрские комиссии от Yahoo или Bing по партнёрскому идентификатору.

На первый взгляд расширения не выглядят особенно опасными: они перенаправляют трафик через серверы, что приносит доход мошенникам. Однако исследователь предупреждает, что ситуация может измениться в любой момент. Даже без обновления дополнения способны начать перенаправлять пользователей на фишинговые сайты для кражи данных.

Что делать пользователям

Большинство расширений уже удалено из Chrome Web Store, но появляются новые. Их активно продвигают, в том числе через рекламу в социальных сетях. Полный список из 319 дополнений приведён в отчёте Socket.

Если вы установили одно из них, лучше как можно скорее удалить его и выполнить полную проверку антивирусом. Также стоит проверить, какая поисковая система выбрана по умолчанию, и устанавливать расширения только из надёжных источников.