Google Chrome'da 319 zararlı eklenti aramaları ele geçirdi

Google Chrome ve diğer Chromium tabanlı tarayıcılar için hazırlanan 319 eklenti, kullanıcıları kandırmak için kullanıldı. Eklentiler toplamda 13,4 milyondan fazla kez indirildi. Bulguları Socket firmasından araştırmacı John Tucker yayımladı.

Yeni rapor, Tucker'ın daha önce 57 zararlı eklenti tespit ettiği soruşturmanın devamı niteliğinde. Bu sayı şimdi 319'a yükseldi.

Eklentiler nasıl çalışıyordu?

Eklentilerin arkasında, aynı fikri paylaşan az sayıda organize yapı bulunuyor. Eklentiler tarayıcının varsayılan arama motorunu sessizce ele geçiriyor, her sorguyu şüpheli bir proxy sunucusu üzerinden geçiriyor ve ortak kimliğine göre Yahoo ya da Bing'den ortaklık komisyonu alıyordu.

Eklentiler ilk bakışta özellikle kötü niyetli görünmüyor: kullanıcı trafiğini sunuculara yönlendirerek dolandırıcılara gelir sağlıyor. Ancak araştırmacı, durumun her an değişebileceği uyarısında bulunuyor. Herhangi bir güncelleme olmadan bile eklentiler, veri çalmak amacıyla kullanıcıları kimlik avı sitelerine yönlendirmeye başlayabilir.

Kullanıcılar ne yapmalı?

Eklentilerin çoğu Chrome Web Store'dan kaldırıldı, ancak yenileri eklenmeye devam ediyor. Bunlar sosyal medya reklamları dahil çeşitli yollarla aktif biçimde tanıtılıyor. 319 eklentinin tam listesi Socket raporunda yer alıyor.

Bu eklentilerden birini yüklediyseniz en kısa sürede kaldırmanız ve antivirüs yazılımıyla tam tarama yapmanız öneriliyor. Varsayılan arama motorunuzu kontrol etmek ve eklentileri yalnızca güvenilir kaynaklardan yüklemek de faydalı olur.